Questions tagged «file-recovery»

检索信息的方法和工具，无论是意外删除还是在损坏或损坏的媒体上。

8
将通过网络删除的文件放入Windows垃圾桶？
在Windows工作站上，当我通过网络删除文件（例如，文件共享，服务器磁盘等）时，无论在我的Windows工作站上还是在服务器上，这些文件都永远不会放入垃圾箱-它们会立即被永久删除。这一直吸引恕我直言。 在这种情况下，是否有一种软件可以将文件放入垃圾箱中以便于轻松删除？ 可能是Windows策略更改，注册表设置值，软件实用程序等？ - 寻找一个特定的解决方案，而不是一般的“嘿，看看这个，或者试试这个”。我相信有人已经解决了这个问题并可以解释。谢谢。
3
如何取消删除btrfs分区上的文件？
如何取消删除（恢复）btrfs分区上的已删除文件？ 我尚未拍摄快照，因此无法使用该功能。我知道有一些 用于其他Linux文件系统的工具，但是google尚未提供针对btrfs的任何工具。我碰到一个模糊的提法，即btrfs包含一个未删除的工具，但我找不到它。在尝试用于另一个文件系统的工具之前，我先在这里问。 更多信息： （两个）删除的文件被远程rsync命令删除而出错。 这些是小的纯文本文件。 我知道文件的名称。 我也许能够记住文件中的一些字符串。 该磁盘是常规HDD，但很大（2TB）。 我正在运行具有所有最新更新的Kubuntu 12.04（beta2）。 我尚未将任何新数据写入删除文件的分区。 我没有这些文件的快照或备份。（上次备份仅比这些文件早几个小时。） 奇怪的是，与ext3 / 4相比，COW文件系统似乎具有更少的文件取消删除选项。
2
损坏的NTFS文件系统，如何恢复文件夹中的文件？
我丢失了包含重要数据的文件夹，并且想知道什么是恢复文件的最佳方法。 这是发生了什么： 在启动Windows（Vista）后，我收到消息说K：/（有问题的磁盘）上的垃圾桶已损坏，需要清空，所以我单击了确定。 然后我试图访问该磁盘上的一个项目文件夹。我无法打开该文件夹并收到其他有关损坏的消息（忘记了确切的消息），然后，该文件夹的缩略图从充满文件的状态更改为空，并且在该文件夹中找不到任何文件（此磁盘上的其他文件夹可以正常打开，但仍包含其文件）。 所以我要做的第一件事是将计算机重新启动到克隆zilla，然后将整个磁盘按字节复制到外部硬盘上。 那就是我现在站着的地方。当我在连接了硬盘的情况下重新启动计算机时，Windows希望修复文件系统。到目前为止，我没有让它做到。 为了使文件夹内容恢复原状，最好的进度是什么？
2
如何从意外的git push -f中恢复？
我只是跑git push -f错了，因此覆盖了一个远程分支。 原版的： (remote origin:) branch master -> commit aaaaaaa branch foo -> commit bbbbbbb (local) branch master -> commit ccccccc branch foo -> commit ddddddd 之后git push -f： (remote origin:) branch master -> commit ccccccc branch foo -> commit ddddddd 在本地存储库中，我正在处理master分支，因此我可以将分支还原master为commit aaaaaaa，因为我可以aaaaaaa从获取分支git reflog。但是，我无法提交，bbbbbbb因为我之前没有拉过git push -f。 我已经git reflog在远程存储库中尝试过，但是在裸存储库中的reflog中没有什么用。 如何还原分支foo以提交bbbbbbb到远程存储库中？ …
3
在Mac OS X上摆脱“资源繁忙”消息
我正在尝试HSF+通过运行iMac i内的命令来修复iMac 丢失的分区表sudo pdisk /dev/rdisk1。尝试运行i命令后，我收到一条错误消息，指出资源正忙： pdisk：无法打开文件“ / dev / rdisk1”进行写入（资源繁忙） 使用，和时/dev/disk1，我得到相同的结果。/dev/rdisk2/dev/disk2 我也试过跑步sudo gpt /dev/(r)disk(1-3)。有趣的是，我仅从以下获得结果/dev/rdisk3： 因此，我尝试通过运行sudo lsof /dev/rdisk1和来查看正在使用什么资源sudo lsof /dev/disk1。什么都没有出现： 我还尝试通过运行sudo umount /dev/disk1以及来卸载设备sudo umount /dev/rdisk1。我收到一条消息，指出该设备当前未安装： 这是通过运行找到的所有连接到计算机的磁盘的列表sudo DiskUtil list： / dev / disk0 -iMac连接到的计算机的磁盘。 / dev / disk1 -iMac的硬盘。 / dev / disk2 -iMac的SSD。 / dev / disk3-我不知道这是什么。我认为这是iMac的HDD和SSD的组合。 / dev / disk4-外部硬盘驱动器。 …
4
在清除回收站，对磁盘进行碎片整理和零填充可用空间后，为什么某些恢复工具仍然能够找到已删除的文件？
据我了解，当我删除（不使用回收站）文件时，其记录将从文件系统目录（FAT / MFT /等）中删除，但被磁盘占用的磁盘扇区的值该文件将保持不变，直到这些扇区被重新使用以写入其他内容为止。当我使用某种擦除的文件恢复工具时，它会直接读取这些扇区并尝试构建原始文件。 在这种情况下，我无法理解的是为什么在对驱动器进行碎片整理并用零覆盖所有可用空间后，恢复工具仍能够找到已删除的文件（尽管重建它们的机会有所减少）。你能解释一下吗？ 我认为只能通过某些特殊的法医实验室磁扫描硬件才能找到零覆盖的已删除文件，而那些复杂的擦除算法（用随机和非随机模式多次覆盖自由空间）只能防止这种物理扫描，成功，但实际上似乎零填充不足以擦除已删除文件的所有轨道。怎么会这样？ 更新，解决出现的问题： 我尝试了以下擦除工具：Sysinternal的SDelete，CCLeaner和一个简单的实用程序，我不记得它的名称了，该名称从命令行开始，并会创建一个不断增长的零填充文件，直到占用了整个可用空间然后删除为止它。 我尝试了以下恢复工具：Recuva，GetDataBack，R-Studio，EasyRecovery。 我记不清哪些工具给出了特定的结果（据我所记得，其中一些的试用版仅显示文件名，而实际上无法恢复）。 在大多数情况下（但不是全部都是100％），他们可能只看到名称并且无法恢复数据，但这仍然是要解决的安全威胁，因为文件名仍然可以提供很多信息（例如，我已经看到了一个将密码存储在文本文件中的人，该文件名为密码资源名称加登录名，而登录名也应得到保护）。
5
为什么我的图像的下半部分是灰色的？
我的brother子为我女儿出生后拍了一些照片。 当我打开图片或查看预览时，它们都看起来像这样（下半部分为灰色）： 起初我以为图像只是损坏了，但是在与它们玩耍之后，我发现有些奇怪的地方。 如果我右键单击图像并选择顺时针旋转（或逆时针旋转），则可以看到整个图像一秒钟。像这样： 但是一秒钟后，缩略图如下所示： 如果它可以访问完整图像一秒钟，是否有机会恢复完整图像？还是以某种方式保存下来？（否则，这些图片将无法恢复。）
2
为什么删除的文件实际上没有从硬盘驱动器删除？
从一篇有关文件恢复的文章中，我读到，当您在计算机上删除文件时，只会删除指向该文件的指针，并将文件占用的空间标记为可使用。这是恢复“已删除”文件的唯一原因，还是有其他原因导致占用的空间没有真正删除（位设置为零）？
4
如何使用ln代替cp恢复Linux上打开但已删除的文件？
我有一个正在下载的文件（来自难以重新下载的源），但是意外从文件系统名称空间（/ tmp / blah）中删除了，我想恢复该文件。 通常情况下，我可以cp /proc/$PID/fd/$FD /tmp/blah，但是在这种情况下，由于文件仍在下载中，因此只能得到部分快照。此外，一旦下载完成，下载过程（例如Chrome）将关闭FD。 通过inode /创建硬链接进行恢复的任何方法？还有其他解决方案吗？如果有什么不同，我主要关注ext4。
By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.