Как найти удаленные данные из корзины в Windows 7 и Windows 8.1?

0

Я использую Windows 7, но я тестировал Windows 8.1 с теми же результатами. Из того, что я понимаю, удаленные файлы в корзине хранятся в формате $ R или $ I, однако при поиске в командной строке от имени администратора ничего не видно.

C:\$RECYCLE.BIN\%SID%>dir /a
Volume in drive C has no label.
Volume Serial Number is _

 Directory of C:\$RECYCLE.BIN\%SID%

02/23/2015  02:28 PM    <DIR>          .
02/23/2015  02:28 PM    <DIR>          ..
02/23/2015  01:27 PM               129 desktop.ini
           1 File(s)            129 bytes
           2 Dir(s)  124,504,084,480 bytes free
windows-7 command-line windows-8.1 recycle-bin forensics Дэвид
источник
Я могу видеть мои удаленные файлы просто отлично, используя dir, вы уверены, что у вас есть правильный SID, диск и фактически удаленные файлы?
Питер Хандорф,
SID правильный, я тоже пытался SID администратора. Я вижу файлы в форматах $ R и $ I, когда они просто находятся в корзине. Но для файлов после очистки корзины ничего нельзя просмотреть в cmd.
Дэвид
О, я пропустил, что «удаленные данные из корзины». После того, как вы очистили свою корзину, Windows больше не знает об этих файлах, вам нужно использовать сторонние инструменты для их перечисления. Что такое формат $ R или $ I?
Питер Хандорф
Например, $ RN6LOVC.txt или $ IN6LOVC.txt. Не знаю больше, чем это. Может быть, я ошибаюсь из-за файлов, остающихся в этом формате, когда они полностью удалены.
Дэвид

Ответы:

0

Очистка корзины приведет к удалению этих файлов. Если вы хотите восстановить файлы, попробуйте PhotoRec . Вы можете поэкспериментировать с этим поведением следующим образом:

  1. Создайте каталог и test.txtфайл внутри него с содержимым
  2. Удалить каталог
  3. Найдите каталог в окне обозревателя с помощью командной строки
  4. Проверьте содержание test.txtс:

type C:\$RECYCLE.BIN\%SID%\$R......\test.txt

  1. В окне «Корзина» удалите каталог
  2. Обратите внимание на $R......каталог и содержимое также удаляются
Тайлер Сабо
источник