如何恢复从服务器删除的文件

Question

一名员工意外从我们的文件服务器中删除了一个文件夹。有没有办法在不恢复备份的情况下恢复此文件夹？（因为这会撤消其他用户文件夹中的大量工作。）卷影副本未启用，因此这不是解决方案。

另外，我们可以做些什么来防止将来再次出现此问题？我们可以在服务器上启用某种回收站，将删除的文件（临时）移动到其中吗？

Answer 1

NTFS 不会立即删除文件内容，也不会删除文件名。MFT 条目可能仍然存在，只是标记为已删除。因此，可以通过删除“已删除”标记来恢复文件。

但是请注意，磁盘的更改越多，恢复的可能性就越小。此外，不能保证文件内容在此期间没有被修改。可能暂时有一个不同的文件覆盖了部分数据。因此，强烈建议对恢复的数据执行完整性检查。在许多情况下，这是不可能的（例如没有校验和的文本文件）。

在实践中，我成功地使用了AccessData 取证工具包精简版NTFS 是免费提供的。小心使用它，你可能会毁掉你的整个磁盘。你应该知道你在做什么 - 如果你不知道上述关于 NTFS 的详细信息，也许你不应该使用它。