幾個月前，我去朋友家拜訪。我喜歡從別人的硬碟上刪除東西。 Shift 和 Delete 是鍵盤上我最喜歡的兩個按鍵。為了騰出一些空間，我從他的電腦上刪除了一些舊電影，以便我可以將一些新電影複製到硬碟中。嗯…老電影在 D 盤上。
當我從 D 盤刪除它們後，我就簡單地檢查了 E 盤。我從D盤刪除的20GB電影現在在E盤上。我檢查了回收站。什麼都沒有。
然後我從 D 中刪除了（僅刪除，沒有 Shift+Delete）一些歌曲：它們去了回收站。從回收站中，我執行了清空回收站選項。唉!它回到了 E——電影被移到的同一個地方。
我問他是怎麼做到的。他告訴我一些網路工程師（他兄弟的朋友）根據他的推薦做了這件事，但他不知道該怎麼做。
有人知道該怎麼做？
答案1
首先，我必須說這是一個愚蠢的想法。為什麼有人會故意對計算機執行此操作？
還有一個關鍵的細節你沒有提到或可能忘記檢查，那就是如果你刪除了系統剛剛在E盤恢復的資料會發生什麼。如果它處於循環中並且該過程不容易逆轉怎麼辦？
無論如何，這是一個有趣的話題。感謝那個提出這個想法並實現它的人。
好吧，現在我對此不太確定，但我認為這與 VSS 有關，陰影複製服務在 Windows 作業系統中。您朋友的電腦可能會設定為自動創建系統還原點經常，可能一天不只一次。他的「網路工程師」一定使用了一些取證工具，例如libvshadow在這種情況下，稍微調整一下，將其設定為將已刪除的資料從卷影副本還原到E磁碟機。
但這是極不可能的。沒有人會去嘗試這個，正如洛根所說，這可能只是一些舊軟體。
答案2
聽起來像諾頓保護回收站。諾頓從另一家公司購買了該軟體並重新命名了它 - 如果這位優秀的老網路工程師有一份舊軟體的副本並安裝了它，我不會感到驚訝。
您可以在此處了解有關諾頓保護回收站的信息http://www.symantec.com/avcenter/security/Content/2006.01.10.html
想法是相同的 - 當使用者刪除具有某些副檔名的檔案時，檔案會暫時移動到另一個目錄。