Вчера я перевел компьютер в спящий режим, и когда я снова включил его, файл был откачен до состояния, в котором он был при первом включении компьютера в тот день. После некоторого поиска в Google я обнаружил, что файл все еще может быть доступен в hiberfil.sys , хотя он не был специально в режиме гибернации.
Как я могу вернуть этот файл, если это возможно даже удаленно? Я смотрю не на тот файл? Есть ли подобный файл для режима сна?
Вы можете попробовать посмотреть на hiberfil.sys, используя функцию поиска шестнадцатеричного редактора. Вероятно, это будет разумно, если это текстовый файл, и даже в этом случае нет гарантии, что страницы памяти, содержащие ваш файл, будут смежными.
Также более чем вероятно, что программа хранит данные в ОЗУ в другом формате, чем тот, который они записывают на диск. Таким образом, вы должны быть хорошо знакомы с тем, как эта программа использует эти данные в оперативной памяти.
