系统突然删除了 2000 个文件,无需用户操作。可以恢复部分文件,但一些重要文件已损坏

系统突然删除了 2000 个文件,无需用户操作。可以恢复部分文件,但一些重要文件已损坏

在 Virtualbox WIN XP SP3 客户机上,发生以下情况

工作时,我像往常一样打开了 3 个窗口 - 浏览器、用于在 txt 文件中记笔记的记事本和 PDF(这是我在使用此客户机时 90% 的时间使用的)。当我工作并处于浏览器的活动窗口时,突然间记事本窗口和 PDF 查看器窗口关闭了,我最小化浏览器以查看发生了什么,发现桌面上 70% 的内容都消失了(所有 .TXT 文件、所有 .PDF 和一些 .png)。我检查了文件夹,发现每个扩展名为 txt 和 pdf 的文件都被删除了。我立即关闭了系统,以防止任何数据更改,因为这些更改可能会重写已删除的文件并进一步导致恢复问题。此客户机中实际上没有任何程序,因为我只使用它来浏览、查看 PDF 和在纯文本文件中写入大量内容,它甚至没有安装 java 或 flash。我没有快照。我认为可以使用常规数据恢复方法,例如从 shift+del 删除或清空回收站或其他不需要的删除中恢复。

我尝试了两种方法来检索数据。

  1. 将 VMDK 作为从属虚拟机连接到另一台虚拟机。在那台虚拟机上,我之前安装了 Recuva,然后扫描了连接的磁盘。它显示所有数据都已被删除,除了纯文本文件 .txt 外,我可以恢复所有内容。但问题是,我非常需要那些 .txt 文件,因为它们比 PDF 更重要。Recuva 显示了所有 .txt 文件的名称,但它说它们是 0 字节且无法恢复。

  2. 我将该 VMDK 挂载到 ZAR(零假设恢复)中。它扫描了它,但结果相同。它也无法恢复 .txt 文件。

我知道 txt 文件必须存在并且不会被重写,因为删除时我已经在大约 2-3 分钟内关闭了机器,而没有对任何内容进行任何更改。在执行上述 2 个操作之前,我已经备份了整个 VMDK。容器固定为 20 GB,但仅使用了 9.8GB。

我该如何恢复这些纯文本文件,因为它们对我来说是最重要的,而且除了那个驱动器之外没有任何备份,如果需要,我可以手动逐个检查它们

PS 恢复了所有内容,除了纯文本文件(.txt 文件)之外没有损坏。恢复程序向我显示了它们的名称,但无法恢复我写在里面的内容。它们是最重要的,我不知道如何恢复它们

相关内容