Hvordan kan en datamaskin tømt papirkurven hentes?

Forstå filsystemer

Et datasystem, når bygget, vil ha sine filer på harddisken organisert med en struktur som kalles en "file system." Som et bibliotek bruker Dewey desimal system og en kortkatalog å organisere sine bøker, så en datamaskin bruker et filsystem for å organisere alle filene på harddisken. Filsystemer kommer i to typer på Windows-systemer - NTFS og FAT32 - og NTFS typen brukes i nesten alle Windows-datasystemer. Så sjansene er gode for at alle Windows XP eller Vista-maskin vil være med NTFS-filsystemet type på sin viktigste systemdisken (C: stasjonen). Mye av informasjonen i denne artikkelen gjelder spesielt for datasystemer som bruker NTFS og ikke alternativet FAT32. Hvis du er usikker på hvilken type filsystem datamaskinen bruker, er det en 9 av 10 sjanse for at disse instruksjonene vil gjelde på grunn av den nesten totale bruk av NTFS i Windows-systemer.

Spar hva som kan lagres

Hvis du har tømt papirkurven, men ønsker å hente en slettet fil, må datamaskinen slås av umiddelbart. Dette betyr ikke å kjøre en avslutningssekvensen eller noe av at naturen. Dette betyr å slå av datamaskinen så fort og så brått som mulig. Best er å trekke ut strømledningen fra datamaskinen til veggen. Nest beste er å holde på strømknappen på datamaskinen i 10 sekunder, noe som bør tvinge den til å slå av. Grunnen til denne handlingen, en handling som under normale omstendigheter ville aldri bli bedt om, er å spare så mye data på harddisken som mulig. Datamaskinen skriver informasjon til harddisken ofte, bak kulissene og automatisk, og den bruker "ledig plass" på harddisken for å skrive denne informasjonen til. Så plass på harddisken som fortsatt inneholder data fra de slettede papirkurven filer er en kandidat for disse automatiske harddisk skrive hendelser. Hvis dette skjer, og en av de slettede filene blir overskrevet med en ny fil, så den slettede filen blir mye vanskeligere eller umulig å gjenopprette.

Få en Live CD for å starte fra

Last ned og lage et system Rescue CD oppstartbar CD-plate ved å laste ned .iso-filen (se Resources nedenfor for en direkte kobling til ISO-fil nedlasting). Dette, selvfølgelig, må gjøres fra en annen enn den som har de slettede filer på den datamaskinen. Brenne .iso filen til en CD-R tom plate, og dermed skape en System Rescue CD oppstartbar CD-plate. Opprettelsen av denne platen vil tillate oppstart av PC datasystem uten å skrive data til harddisken, som holder slettede filer trygge fra å bli overskrevet. Også ved oppstart av systemet med System Rescue CD-plate, det er data recovery verktøy umiddelbart tilgjengelige på platen for å gjenopprette slettede filer.

Boot og gjenopprette

Sett inn en USB flash-stasjon inn i en ledig USB-port på datamaskinen. Dette blir beholderen for den gjenopprettede filer. Sett System Rescue CD-plate i datamaskinens optiske stasjonen (aka CD-ROM, DVD-ROM, etc.). Boot maskinen systemet med den nyopprettede System Rescue CD-plate. Du må kanskje trykke F12 eller Esc som systemet starter å velge CD-stasjonen som enheten starte opp fra.

Når systemet er instruert til å starte opp fra CD-stasjonen, og datamaskinen kjører bruker System Rescue CD-operativsystemet på CD, er det på tide å montere NTFS-filsystemet som inneholder de slettede filene.

Ved hjelp av det grafiske brukergrensesnittet, starter en terminalvindu, og ved terminalen vinduet ledeteksten montere NTFS-filsystemet som inneholder slettede filer ved hjelp av monteringspunkt "/ mnt / windows." Denne montering prosessen vil tillate System Rescue CD-operativsystemet for å få tilgang til Windows-partisjon på harddisken, og dermed til å utføre undeletion prosessen. Kommandolinjen for å utføre denne oppgaven, forutsatt at harddisken din er / dev / sda1, er:

ntfs-3g / dev / sda1 / mnt / windows

Deretter, ved hjelp av kommandolinjeverktøyet neftundelete, kjøre en scan og angre filer fra / mnt / windows. Bruken av ntfsundelete er kompleks og utenfor omfanget av denne artikkelen, men alle detaljer er gitt i Referanser og ressurser.

Når angre slettingen av filene, lagre disse slettet filer til USB flash-stasjon, ikke harddisken som inneholder de opprinnelige slettede filer. Når undeletion er fullført, er det bare starte opp systemet fra harddisken, og deretter gjenopprette den gjenopprettede filene til stedene ønsket.