☰

如何在 Windows 7 和 Windows 8.1 中从回收站中找到已删除的数据？

tag-icon • tag-icon windows-7 command-line windows-8.1 recycle-bin forensics
如何在 Windows 7 和 Windows 8.1 中从回收站中找到已删除的数据？

我使用的是 Windows 7，但我测试了 Windows 8.1，结果相同。据我所知，回收站中已删除的文件存储为 $R 或 $I 格式，但是当我以管理员身份搜索命令提示符时，什么也看不到。

C:\$RECYCLE.BIN\%SID%>dir /a
Volume in drive C has no label.
Volume Serial Number is _

 Directory of C:\$RECYCLE.BIN\%SID%

02/23/2015  02:28 PM    <DIR>          .
02/23/2015  02:28 PM    <DIR>          ..
02/23/2015  01:27 PM               129 desktop.ini
           1 File(s)            129 bytes
           2 Dir(s)  124,504,084,480 bytes free

答案1

清空回收站将删除这些文件。如果您想恢复文件，请尝试相簿。您可以按如下方式试验此行为：

  1. 创建一个目录并test.txt在其中创建一个文件，文件内容如下
  2. 删除目录
  3. 使用命令行在回收站资源管理器窗口中找到目录
  4. 使用以下命令验证内容test.txt：

type C:\$RECYCLE.BIN\%SID%\$R......\test.txt

  1. 在回收站资源管理器窗口中删除目录
  2. 观察$R......目录和内容也被删除

相关内容