关闭要恢复已删除文件的计算机以便从救援介质启动的最安全方法是什么(无需向磁盘额外写入)?
对于台式电脑,拔掉电源线似乎是最直接的解决方案,但除了丢失未保存的数据外,还可能产生副作用吗?对于笔记本电脑来说,问题似乎更大,因为拔掉电池也同样如此,但总的来说,这是一个好主意吗?
答案1
数据在哪里?是在系统驱动器上还是在单独的数据驱动器上?
是的,切断电源会阻止注册表写回,并停止其他小写入,但如果用于恢复的软件对“脏”分区/驱动器有异议,则可能会阻碍某些操作。在恢复之前执行 chkdsk 可能会写出文件数据本身。
如果是病毒在从注册表中写入自身以启动,病毒会更改或删除文件,那么这可能是一种挽救方法,但可能不适合正常的删除恢复。
为什么不在不离开系统的情况下快速取消删除?始终在系统上安装一个取消删除工具,以保存写入。
如果您没有提前考虑,请从闪存驱动器或辅助驱动器/分区运行取消删除工具。
如果您正在使用系统或磁盘控制器的写缓存,如果尚未发生写数据刷新,则情况可能会变得更糟。