Windows 文件恢复 - winfr - 有什么方法可以使恢复的文档可读?

Windows 文件恢复 - winfr - 有什么方法可以使恢复的文档可读?

我正在尝试恢复几天前我岳父删除(并从回收站中清空)的文件。我可以找回一些 .odt 文件,但无法检查它们是否是我们需要的文件,因为无论我选择哪种编码,它们看起来都是乱码,请记住,这是我在计算机上删除的一个测试文件,以查看是否得到相同的结果,文件主体应该是“1212121212”。

测试文档

这就是文档恢复后的样子。我正在寻找一种方法让它再次可读。

提前致谢。

答案1

从活动卷中恢复已删除文件就像俄罗斯轮盘赌一样。分配给文件的群集可能随时被覆盖。

如果我们将 SDD 和 SMR 驱动器添加到方程式中,这些簇可能会立即被“修剪”。当我们尝试使用文件恢复/取消删除软件访问这些簇时,它是否返回零或乱码取决于 SSD。同样,如果这些簇用于新写入的数据,您也可能会得到乱码。例如,如果将一些压缩数据写入簇,并且您尝试将其读取为 Word 文档或文本,它将显示为乱码。因此,对于 SSD,我们有两种对您不利的机制。

恢复删除软件可以检测到这些文件的原因是文件系统数据本身没有被修剪。例如,在 NTFS 中,这主要是翻转文件 MFT 条目中的标志(已使用:y/n)。除此之外,日志可能会更新,跟踪已使用/未使用簇的 $Bitmap 文件也可能更新。

有关 TRIM 的信息:https://en.wikipedia.org/wiki/Trim_(计算)

视频中包含一些示例:https://youtu.be/hzClnwGeJUM

答案2

首先要注意的是,文件恢复可能有点碰运气。你说这是几天前发生的,如果你直到现在才注意到,那么很遗憾,数据很可能已经被覆盖了。不过,文本可能只是格式不同,为此我建议下载类似 notepad++ 的程序,看看它能否打开。从你的截图来看,它确实显示了你的名字,所以它不像是加密的。

我现在想:

  1. 尝试使用 notepad++ 之类的程序
  2. 尝试将其放入文件损坏逆转器中,你可以在网上找到很多这样的逆转器
  3. 尝试使用不同的第三方文件恢复工具,看看是否有效果。

我真心祝你好运!

相关内容