如何恢復從伺服器刪除的文件

Question

一名員工不小心從我們的檔案伺服器中刪除了一個資料夾。有沒有辦法恢復這個資料夾而無需恢復我們的備份？ （因為這會撤消其他使用者資料夾中的大量工作。）未啟用卷影副本，因此這不是解決方案。

另外，我們可以做些什麼來防止將來出現這個問題？我們是否可以在伺服器上啟用某種回收站，檔案在刪除時（暫時）移動到該回收站？

Answer 1

NTFS 不會立即刪除檔案內容，也不會刪除檔案名稱。 MFT 條目可能仍然存在，只是標記為已刪除。因此，可以透過標記刪除「已刪除」標誌來恢復檔案。

但請注意，對磁碟進行的變更越多，復原的可能性就越小。此外，不保證文件內容同時未被修改。可能暫時存在不同的文件，覆蓋了您的部分資料。因此，強烈建議對復原的資料執行完整性檢查。在許多情況下，這是不可能的（例如沒有校驗和的文字檔案）。

在實踐中，我成功地使用了AccessData 取證工具包精簡版這是免費的。小心它，你可能會毀掉你的整個磁碟。您應該知道自己在做什麼 - 如果您不了解上述有關 NTFS 的詳細信息，也許您不應該使用它。