ich habe eine Dokumentbetrachter-PDF-Datei bearbeitetwie beim Hinzufügen von Kommentaren und so und ich habe versehentlich vergessen, meine Änderungen zu speichern. Gibt es also eine Möglichkeit für mich, diese Änderungen wiederherzustellen?
Antwort1
Nicht wirklich
Von einem Programm bearbeitete Dateien werden in den RAM geladen. Sie werden im Allgemeinen erst beim Speichern auf die Festplatte geschrieben, sodass keine Daten von der Festplatte wiederhergestellt werden können.
In einigen Fällen können einige Textzeichenfolgen aus dem RAM extrahiert werden, dazu ist jedoch ein RAM-Dump vom laufenden System erforderlich. Dies ist ein schwieriger Prozess, der von ausgebildeten Experten für digitale Forensik durchgeführt werden sollte. Wenn Sie Ihren Computer in der Zwischenzeit ausgeschaltet haben, ist der Speicherauszug zudem völlig wertlos.