并不真地

Question

我正在编辑文档查看器 PDF 文件比如添加评论等 我意外忘记保存我的编辑，有什么办法可以恢复这些编辑吗？

Answer 1

并不真地

程序正在编辑的文件会加载到 RAM 中。它们通常不会写入磁盘，除非您保存，因此没有数据可从磁盘恢复。

在某些情况下，可以从 RAM 中提取一些文本字符串，但这需要从正在运行的系统中获取 RAM 转储。这是一个困难的过程，应该由经过培训的数字取证专家来执行。此外，如果你在此期间关闭了计算机，那么它将完全毫无价值。