并不真地

并不真地

我正在编辑文档查看器 PDF 文件比如添加评论等 我意外忘记保存我的编辑,有什么办法可以恢复这些编辑吗?

答案1

并不真地

程序正在编辑的文件会加载到 RAM 中。它们通常不会写入磁盘,除非您保存,因此没有数据可从磁盘恢复。

在某些情况下,可以从 RAM 中提取一些文本字符串,但这需要从正在运行的系统中获取 RAM 转储。这是一个困难的过程,应该由经过培训的数字取证专家来执行。此外,如果你在此期间关闭了计算机,那么它将完全毫无价值。

相关内容