Tôi vừa xóa mọi thứ trên hệ thống Windows của mình thông qua hệ thống con ubuntu. Tôi có thể khôi phục dữ liệu không?

Tôi muốn xóa tất cả các tệp liên quan đến Ubuntu của mình khỏi hệ thống con Ubuntu trong Windows. Vì vậy, tôi chỉ sử dụng sudo rm -rf /* trong thư mục chính của Ubuntu.

Tôi đã làm sudo vì trước đó có rất nhiều quyền bị từ chối. Bây giờ khi có ít quyền bị từ chối hơn, tôi bắt đầu gặp đủ loại lỗi khác từ Windows và sau đó tôi nhận ra rằng nó cũng đang xóa các tệp bên ngoài Ubuntu.

Bây giờ mọi thứ đang hoạt động kỳ lạ ngay cả trong Windows. Tôi vừa hủy lệnh với Điều khiển + C ngay khi tôi nhận ra nó, nhưng quá nhiều thứ đã bị hư hỏng. Có cách nào để sửa lỗi này? Có cách nào để đảo ngược lệnh cuối cùng?

Tôi sẽ giúp đỡ nhiều nhất có thể ở đây, nhưng nhiều lời chia buồn hơn bất cứ điều gì. Không có "hoàn tác" trong WSL/Linux (tốt, ít nhất là không phải không có Điểm khôi phục), không có Thùng rác và các tệp bị xóa theo cách này thậm chí không đi vào Thùng rác của Windows. Ngay cả khi họ đã làm như vậy, việc sửa chữa từng tệp Windows khi nhiều tệp hệ thống bị hỏng có lẽ là một bài tập vô ích.

Chỉnh sửa/Cập nhật: Cần kiểm tra xem bạn có Điểm khôi phục hệ thống gần đây trong Windows hay không. Có khả năng bạn có thể quay lại một số chức năng Windows "bình thường" bằng cách chọn Điểm khôi phục gần đây nhất. Điều đó nói rằng, có khả năng là của bạn rừm đã đi vào Windows File chương trình và/hoặc Dữ liệu chương trình, điều này cũng sẽ ảnh hưởng đến các ứng dụng của bên thứ ba.

Như @matigo đã nhận xét, hãy lên kế hoạch khôi phục từ bản sao lưu. Nếu không có bản sao lưu nào, hãy lập kế hoạch cài đặt lại Windows và tất cả các ứng dụng. Ít nhất (giả sử bạn không thể sử dụng Điểm khôi phục), hãy sử dụng chức năng "Sửa chữa" của trình cài đặt Windows (cũng có thể khả dụng khi khởi động bằng F11 hoặc một số phím nóng khác). Nhưng đừng ngạc nhiên nếu nó không thể "sửa chữa được" vì những lý do tương tự như trên. Bạn có thể cần truy cập vào một máy tính khác để tải xuống và tạo Phương tiện cài đặt Windows 10.

Bạn có bất kỳ tài liệu hoặc công việc quan trọng nào bên Windows bị mất không? Hy vọng rằng nó đã không tiến triển đến C:\Người dùng (hay còn gọi là /mnt/c/Người dùng trong WSL), nhưng nếu đúng như vậy (và nếu bạn không có bản sao lưu) thì bạn nên xem xét tùy chọn phục hồi tập tin, ít nhất là nếu bạn có ổ cứng. Điều quan trọng là ngừng sử dụng máy tính cho đến khi bạn thực hiện việc này, vì bất kỳ thao tác ghi nào vào ổ đĩa đều có thể ghi đè lên dữ liệu quan trọng mà bạn có thể nếu không có thể phục hồi.

Bạn cũng nên tiến hành sao lưu mọi tệp hoặc tài liệu quan trọng vẫn còn trên đó trước khi cài đặt lại Windows. Tùy thuộc vào trạng thái hiện tại của máy tính, bạn có thể muốn tạo một USB cứu hộ từ đó bạn có thể khởi động để truy cập các tệp và sao lưu chúng. Một lần nữa, tùy thuộc vào trạng thái máy tính của bạn, bạn có thể cần truy cập vào một máy tính khác để tạo USB có thể khởi động.

Bạn đã thực hiện "lệnh cấm cuối cùng" đó, nhưng bạn tư tưởng bạn an toàn khi làm như vậy vì bạn đang ở trong một "môi trường ảo". Nhưng WSL không được ảo hóa hoàn toàn hoặc hoàn toàn. Sức mạnh của nó đến từ khả năng tương tác sâu rộng với Windows, bao gồm cả việc tự động gắn các ổ đĩa Windows trong WSL. Và với sức mạnh to lớn đến ... err, xin lỗi.

Lưu ý rằng cách đúng để xóa tất cả các tệp WSL Ubuntu sẽ là:

• Gỡ cài đặt bản phân phối Ubuntu từ bên trong Windows bằng cách đi tới "Ứng dụng & Tính năng", chọn "Ubuntu" (hoặc phiên bản đã được cài đặt từ Microsoft Store) và "Gỡ cài đặt".

• Hoặc, wsl --unregister <distroname> trong đó tên phân phối có khả năng là "Ubuntu" (nhưng có thể được xác định bằng wsl -l -v để xác nhận). Tuy nhiên, điều này vẫn sẽ để lại mục "Ubuntu" trong Menu Bắt đầu và trong Ứng dụng & Tính năng, vì vậy phương pháp đầu tiên được ưu tiên hơn.

Có một cách để khắc phục điều này, nhưng thường không phải từ bên trong Ubuntu.

Lý lịch

Các tệp bị xóa không thực sự bị xóa. Chúng chỉ được đánh dấu là đã xóa và dung lượng chúng chiếm trên đĩa được đánh dấu là "miễn phí". Vì vậy, miễn là bạn không ghi vào không gian đó, thì tệp vẫn ở đó, nhưng đĩa (và do đó là HĐH) không biết về tệp.

Phục hồi dữ liệu

Bạn có thể sử dụng phần mềm khôi phục NTFS để khôi phục nhiều tệp bị mất. Có những công cụ chạy trên Ubuntu hoặc Windows. Có những công cụ miễn phí và những công cụ bạn phải trả tiền. Chúng khác nhau rất nhiều về lượng dữ liệu có thể khôi phục và thời gian khôi phục.Thông thường, các công cụ gốc của Windows hoạt động tốt hơn, vì NTFS là phát minh của Microsoft và không có hỗ trợ gốc 100% cho nó trên các hệ điều hành khác.

Trải qua

Tôi đã thành công rực rỡ với một phần mềm có tên GetDataBack NTFS ¹ (đang gọi Phục hồi dữ liệu GetDataBack Pro có vẻ như, tôi không liên kết). Mất khoảng một ngày để tìm kiếm toàn bộ ổ đĩa 1 TB cho các tệp và khoảng một ngày nữa để thực sự khôi phục các tệp đó vào ổ đĩa thứ hai. Khoảng 85 đến 95% dữ liệu bị coi là bị mất đã được phục hồi. Các công cụ khác mà tôi đã thử chỉ phục hồi được tối đa 30 đến 40% dữ liệu.

Làm thế nào để phục hồi

Cố gắng ngăn chặn mọi quyền truy cập ghi vào ổ đĩa bị ảnh hưởng để tránh các tệp "đã xóa" bị ghi đè. Có nhiều cách để gắn ổ đĩa ở chế độ chỉ đọc (cách thực hiện việc này trên các cửa sổ hoặc Ubuntu), nhưng nó có thể đủ để không cố ý ghi vào đĩa trong trường hợp này.

1. Tắt máy với ổ đĩa bị ảnh hưởng
2. Tháo ổ đĩa bị ảnh hưởng khỏi máy của bạn và cắm nó vào một máy khác.² Đảm bảo rằng máy sẽ không khởi động từ ổ đĩa bị ảnh hưởng.³
3. Khởi động máy khác
4. (Tùy chọn: Gắn thiết bị ở chế độ chỉ đọc như đã đề cập ở trên)
5. Chạy công cụ khôi phục bạn chọn để phân tích ổ đĩa bị ảnh hưởng
6. Khôi phục các tệp được tìm thấy vào ổ đĩa (thứ 3) khác (không quan trọng là bên trong hay bên ngoài)
7. Sao chép mọi tệp cần thiết từ ổ đĩa thứ 3 trở lại ổ đĩa bị ảnh hưởng ở đúng vị trí

Điều này giả định rằng bạn muốn tiếp tục sử dụng nguyên trạng ổ đĩa bị ảnh hưởng của mình. Trên thực tế, bạn nên bỏ qua bước 7, sử dụng công cụ khôi phục để chỉ khôi phục các tệp quan trọng nhất rồi tiến hành xóa hoàn toàn ổ đĩa bị ảnh hưởng và cài đặt bản sao Windows mới, sau đó tiến hành sao chép lại dữ liệu đã khôi phục (đảm bảo tạo bản sao lưu trong số các tệp không bị xóa mà bạn sẽ cần).

Ghi chú: Có các công cụ khác có thể tìm và khôi phục các tệp đã xóa từ bên trong Ubuntu (cài đặt cục bộ của bạn hoặc usb/đĩa trực tiếp), miễn phí sử dụng.Khi tôi thử chúng, chúng mất rất nhiều thời gian để tìm các tệp hoặc chỉ tìm thấy một phần nhỏ những gì đã mất. YMMV

^{1 Phần mềm có giá khoảng 80 USD cho giấy phép trọn đời, điều này hoàn toàn xứng đáng. Tuy nhiên, bạn chỉ cần mua nó để thực sự khôi phục các tệp. Bạn có thể phân tích ổ đĩa của mình miễn phí và nhận một cây tệp mà bạn có thể tìm kiếm để kiểm tra xem các tệp bạn cần khôi phục đã được tìm thấy chưa. Một lần nữa: không liên kết, chỉ là một người dùng hài lòng.}

^{2 Hệ điều hành được yêu cầu trên máy thứ 2 phụ thuộc vào phần mềm khôi phục đang được sử dụng, ví dụ: GetDataBack chạy trên Windows.}

^{3 Bạn thường có thể mở menu khởi động để chọn ổ đĩa khởi động khi khởi động máy bằng cách nhấn một nút nhất định trên bàn phím. Thông thường đây là F12 ngày nay, nhưng khóa chính xác có thể khác đối với bo mạch chính cụ thể của bạn. Tham khảo sách hướng dẫn để biết nên nhấn phím nào. Bạn cũng có thể thiết lập thứ tự khởi động vĩnh viễn (thiết lập thứ tự thiết bị để kiểm tra hệ điều hành có thể khởi động) thông qua cài đặt BIOS/UEFI trên bo mạch chính của bạn, cũng có thể truy cập bằng cách nhấn một phím cụ thể khác trong khi khởi động (thường là DEL). Tuy nhiên, phím đó cũng khác, vì vậy hãy đảm bảo kiểm tra hướng dẫn sử dụng bo mạch chính của bạn.}

nếu cài đặt windows của bạn nằm trên ổ cứng cơ học, bạn có thể có cơ hội khôi phục tệp vì tệp không bị xóa ngay trên ổ cứng cơ học và phải được ghi đè trước. thì bạn nên đến dịch vụ khôi phục dữ liệu. nhưng nếu cài đặt windows của bạn trên ssd thì bạn đã gặp khá nhiều rắc rối và có thể sẽ phải cài đặt lại windows vì các tệp ĐÃ bị xóa ngay lập tức trên ssd