
我的筆記型電腦上有一些病毒進入了我的 500GB 驅動器。所有病毒均已清除,但現在文件不可見。當我檢查硬碟大小時,它沒有減少,但與以前相同。
這是否意味著我的文件仍然存在?如果是這樣,如何找回它們。
答案1
如果檔案是隱藏的,請嘗試執行類似的操作這
如果已刪除,請嘗試雷庫瓦,但是如果發生這種情況,您應該會看到已釋放的空間。
編輯:根據評論,問題可能出在其他地方,也許病毒弄亂了文件並將它們放在其他地方。使用WinDirStat或其他一些磁碟使用統計檢視器來查詢大部分空間都去了哪裡。
編輯+更新:
若要將隱藏資料夾還原到原始狀態,您應該執行以下操作。請注意,我使用的是葡萄牙語版本的 Windows XP,但核心就在那裡,它應該橫向於 Windows 7 或 8,我將盡可能易於理解:
假設您混合了非隱藏和隱藏資料夾,如下所示...
....全部選擇,然後在任意資料夾上按右鍵,然後轉到Properties
.您可以從功能表列執行相同的操作,但這樣更容易。
將出現如下所示的視窗。取消選取Hidden
(在我的版本中標記為)複選框Oculto
,然後按Apply
。
如果您是從NTFS分割區(很可能,除非這些檔案位於外部磁碟機上)將出現另一個窗口,詢問您是否要進行此更改全部文件,甚至是資料夾內包含的文件以及資料夾內資料夾內的文件等等。這樣做的主要缺點是一些系統檔案(即,即使您停用了“顯示隱藏檔案選項”,從現在起也會出現)desktop.ini
。thumbs.db
如果這讓您感到困擾,請檢查隱藏資料夾內部的檔案是否也被隱藏。如果是的話,允許這樣做就不那麼麻煩了,除非你想一遍又一遍地這樣做。
最後,最終的結果是這樣的。所有文件已取消隱藏。
答案2
你最好的選擇是使用Linux LiveCD和調查文件系統。這將避免 Windows 設定的任何權限並避開任何惡意軟體技巧。
- 使用檢查目錄和檔案大小
du --si /path/to/folder
- 使用圖形方式尋找大文件
gdmap
photorec
使用(testdisk 包的一部分)恢復已刪除的文件
對 LiveCD 的建議包括:Knoppix LiveCD,GParted LiveCD,Linux Mint LiveCD, ETC。
答案3
您的文件可能仍然存在。
當Windows等作業系統刪除檔案時,該檔案並沒有被刪除。相反,僅刪除指向檔案的指標。然後,作業系統認為該檔案所在的區塊是空閒的,並允許其他程式覆蓋該資料。
您可以使用檔案復原程式來嘗試復原這些檔案。
恢復資料的步驟
立即停止使用電腦! (這包括上網或安裝任何檔案復原程式)。如果文件很重要,請勿嘗試自行恢復它們。它實際上會造成更大的傷害。將驅動器交給資料恢復專家。
拍攝目前磁碟機的快照。使用類似的實用程序解救建立硬碟的克隆。始終在克隆驅動器上執行第一次恢復嘗試,而不是在實際驅動器上。
使用資料復原工具掃描可能的檔案碎片。我發現的最好的是
- RIPLinux(可以恢復),是一個可啟動的Linux發行版,帶有許多恢復工具。
- Data Rescue 3 (Mac),我從來沒有遇到過它無法從工作驅動器恢復文件的情況
- Active@ (Windows),當其他所有程式都失敗時為我工作。
- BartPE - 一個 Windows 磁碟,有很多好的診斷和復原工具
如果程式恢復文件,請不要將它們直接恢復到遺失的驅動器,它實際上可能會覆蓋自身。將檔案儲存到不同的磁碟機。