如何恢復存在(硬碟大小證明)但不可見的檔案?

如何恢復存在(硬碟大小證明)但不可見的檔案?

我的筆記型電腦上有一些病毒進入了我的 500GB 驅動器。所有病毒均已清除,但現在文件不可見。當我檢查硬碟大小時,它沒有減少,但與以前相同。

這是否意味著我的文件仍然存在?如果是這樣,如何找回它們。

答案1

如果檔案是隱藏的,請嘗試執行類似的操作

如果已刪除,請嘗試雷庫瓦,但是如果發生這種情況,您應該會看到已釋放的空間。

編輯:根據評論,問題可能出在其他地方,也許病毒弄亂了文件並將它們放在其他地方。使用WinDirStat或其他一些磁碟使用統計檢視器來查詢大部分空間都去了哪裡。

編輯+更新:

若要將隱藏資料夾還原到原始狀態,您應該執行以下操作。請注意,我使用的是葡萄牙語版本的 Windows XP,但核心就在那裡,它應該橫向於 Windows 7 或 8,我將盡可能易於理解:

假設您混合了非隱藏和隱藏資料夾,如下所示...

常規資料夾和隱藏資料夾的混合

....全部選擇,然後在任意資料夾上按右鍵,然後轉到Properties.您可以從功能表列執行相同的操作,但這樣更容易。

訪問屬性

將出現如下所示的視窗。取消選取Hidden(在我的版本中標記為)複選框Oculto,然後按Apply

文件屬性視窗

如果您是從NTFS分割區(很可能,除非這些檔案位於外部磁碟機上)將出現另一個窗口,詢問您是否要進行此更改全部文件,甚至是資料夾內包含的文件以及資料夾內資料夾內的文件等等。這樣做的主要缺點是一些系統檔案(即,即使您停用了“顯示隱藏檔案選項”,從現在起也會出現)desktop.inithumbs.db如果這讓您感到困擾,請檢查隱藏資料夾內部的檔案是否也被隱藏。如果是的話,允許這樣做就不那麼麻煩了,除非你想一遍又一遍地這樣做。

子目錄動作傳播

最後,最終的結果是這樣的。所有文件已取消隱藏。

所有文件均未隱藏

答案2

你最好的選擇是使用Linux LiveCD調查文件系統。這將避免 Windows 設定的任何權限並避開任何惡意軟體技巧。

  • 使用檢查目錄和檔案大小du --si /path/to/folder
  • 使用圖形方式尋找大文件gdmap
  • photorec使用(testdisk 包的一部分)恢復已刪除的文件

對 LiveCD 的建議包括:Knoppix LiveCD,GParted LiveCD,Linux Mint LiveCD, ETC。

答案3

您的文件可能仍然存在。

當Windows等作業系統刪除檔案時,該檔案並沒有被刪除。相反,僅刪除指向檔案的指標。然後,作業系統認為該檔案所在的區塊是空閒的,並允許其他程式覆蓋該資料。

您可以使用檔案復原程式來嘗試復原這些檔案。


恢復資料的步驟

  1. 立即停止使用電腦! (這包括上網或安裝任何檔案復原程式)。如果文件很重要,請勿嘗試自行恢復它們。它實際上會造成更大的傷害。將驅動器交給資料恢復專家。

  2. 拍攝目前磁碟機的快照。使用類似的實用程序解救建立硬碟的克隆。始終在克隆驅動器上執行第一次恢復嘗試,而不是在實際驅動器上。

  3. 使用資料復原工具掃描可能的檔案碎片。我發現的最好的是

    • RIPLinux(可以恢復),是一個可啟動的Linux發行版,帶有許多恢復工具。
    • Data Rescue 3 (Mac),我從來沒有遇到過它無法從工作驅動器恢復文件的情況
    • Active@ (Windows),當其他所有程式都失敗時為我工作。
    • BartPE - 一個 Windows 磁碟,有很多好的診斷和復原工具
  4. 如果程式恢復文件,請不要將它們直接恢復到遺失的驅動器,它實際上可能會覆蓋自身。將檔案儲存到不同的磁碟機。


15 個免費文件恢復程序
Linux 上的索引節點
如何恢復已刪除的文件

相關內容