如何恢复存在(硬盘大小可以证明这一点)但不可见的文件?

如何恢复存在(硬盘大小可以证明这一点)但不可见的文件?

我的笔记本电脑中有一些病毒,这些病毒进入了我的 500GB 驱动器。所有病毒都已清除,但现在文件不可见。当我检查硬盘大小时,它并没有减少,而是和以前一样。

这是否意味着我的文件仍然在那里?如果是这样,如何才能找回它们。

答案1

如果文件是隐藏的,请尝试执行以下操作

如果已被删除,请尝试雷库瓦,但是如果发生这种情况,您应该会看到释放的空间。

编辑:根据评论,问题可能出在其他地方,也许病毒弄乱了文件并将它们放在其他地方。使用目录统计或其他磁盘使用情况统计查看器来查询大部分空间都去哪儿了。

编辑+更新:

要将隐藏文件夹恢复到其原始状态,您应该执行以下操作。请注意,我使用的是葡萄牙语版本的 Windows XP,但核心在那里,它应该可以横向扩展到 Windows 7 或 8,我会尽可能让它易于理解:

假设您有以下非隐藏文件夹和隐藏文件夹......

混合使用常规文件夹和隐藏文件夹

...选择所有文件夹,然后在任意文件夹上按下右键,然后转到Properties。您可以从菜单栏执行相同操作,但这种方式更简单。

访问属性

将出现如下窗口。取消选中Hidden(在我的版本中标记为)复选框Oculto,然后按Apply

文件属性窗口

如果你从NTFS分区(很可能,除非这些文件位于外部驱动器上)将出现另一个窗口,询问您是否要对全部文件,甚至是文件夹内的文件以及文件夹内的文件夹内的文件等等。这样做的主要缺点是,即使您禁用了“显示隐藏文件选项”,某些系统文件(即和desktop.inithumbs.db现在起将会出现)。如果这让您感到困扰,请检查隐藏文件夹中的文件是否也被隐藏。如果是,允许这样做就没那么麻烦了,除非您想一遍又一遍地这样做。

子目录动作传播

最后,结果如下。所有文件都不再隐藏。

所有文件均未隐藏

答案2

最好的办法是使用Linux 实时光盘调查文件系统。这将避免 Windows 设置的任何权限并避开任何恶意软件的伎俩。

  • 使用检查目录和文件大小du --si /path/to/folder
  • 使用图形方式查找大文件gdmap
  • photorec使用(testdisk 包的一部分)恢复已删除的文件

对于 LiveCD 的建议包括:Knoppix LiveCDGParted LiveCDLinux Mint LiveCD, ETC。

答案3

您的文件可能仍在那里。

当 Windows 等操作系统删除文件时,文件不会被删除。而只是删除指向该文件的指针。然后,操作系统将该文件所在的块视为空闲,并允许其他程序覆盖该数据。

您可以使用文件恢复程序尝试恢复这些文件。


恢复数据的步骤

  1. 立即停止使用计算机!(包括上网或安装任何文件恢复程序)。如果文件很重要,请不要尝试自行恢复。这实际上会造成更大的危害。将驱动器交给数据恢复专家。

  2. 对当前驱动器进行快照。使用类似以下实用程序救援创建硬盘的克隆。始终在克隆上执行第一次恢复尝试,而不是实际驱动器。

  3. 使用数据恢复工具扫描可能的文件碎片。我发现最好的工具是

    • RIPLinux(可以恢复),是一个可启动的 Linux 发行版,具有许多恢复工具。
    • Data Rescue 3 (Mac),我从来没有遇到过无法从正常工作的驱动器中恢复文件的情况
    • Active@ (Windows),当其他所有程序都失败时,它对我来说很有用。
    • BartPE - 具有许多良好诊断和恢复工具的 Windows 磁盘
  4. 如果程序恢复了文件,请不要直接将其恢复到丢失文件的驱动器,否则它实际上会覆盖自身。将文件保存到其他驱动器。


15 个免费文件恢复程序
Linux 上的 inode
如何恢复已删除的文件

相关内容