1

На моем ноутбуке было несколько вирусов, которые попали в мой диск на 500 ГБ. Все вирусы очищены, но теперь файлы не видны. Когда я проверяю размер жесткого диска, он не уменьшился, а остался прежним.

Значит ли это, что мои файлы все еще там? Если так, как они могут быть восстановлены.

3 ответа3

1

Лучше всего использовать Linux LiveCD и исследовать файловую систему. Это позволит избежать любых разрешений, введенных Windows, и позволит избежать любых уловок вредоносного ПО.

  • Проверьте каталог и размеры файлов, используя du --si /path/to/folder
  • Найти большие файлы графически с помощью gdmap
  • Восстановление удаленных файлов с photorec (часть пакета TestDisk)

Рекомендации для LiveCD включают в себя: Knoppix LiveCD, GParted LiveCD, Linux Mint LiveCD и т.д.

0

Ваши файлы все еще могут быть там.

Когда операционная система, такая как Windows, удаляет файл, файл не удаляется. Вместо этого просто указатель на файл удаляется. Затем операционная система считает блоки, в которых этот файл находился, свободными и позволяет другим программам перезаписывать эти данные.

Вы можете использовать программу восстановления файлов, чтобы попытаться восстановить эти файлы.


Шаги для восстановления данных

  1. Прекратите использование компьютера немедленно! (Это включает в себя выход в Интернет или установку любых программ восстановления файлов). Если файлы важны, не пытайтесь восстановить их самостоятельно. На самом деле это может принести больше вреда. Отнесите диск специалисту по восстановлению данных.

  2. Сделайте снимок вашего текущего диска. Используйте утилиту, такую как ddrescue, чтобы создать клон вашего жесткого диска. Всегда выполняйте свои первые попытки восстановления на клоне, а не на самом диске.

  3. Используйте инструмент восстановления данных для сканирования возможных фрагментов файлов. Лучшее, что я нашел, это

    • RIPLinux (восстановление возможно), это загрузочный дистрибутив Linux с большим количеством инструментов восстановления.
    • Data Rescue 3 (Mac), у меня никогда не было, чтобы не восстанавливать файлы с рабочего диска
    • Active @ (Windows), работал для меня, когда любая другая программа не работала.
    • BartPE - диск Windows, на котором есть много хороших инструментов диагностики и восстановления
  4. Если программа восстанавливает файлы, не восстанавливайте их непосредственно на диск, на котором они были потеряны, она может перезаписать себя. Сохраните файлы на другой диск.


15 бесплатных программ для восстановления файлов
иноды на linux
Как восстановить удаленные файлы

0

Если файлы скрыты, попробуйте сделать что-то вроде этого

Если они были удалены, попробуйте Recuva, однако, если это произошло, вы должны увидеть свободное место.

РЕДАКТИРОВАТЬ: согласно комментарию, проблема может быть в другом месте, возможно, вирус перепутался с файлами и поместил их в другом месте. Используйте WinDirStat или другое средство просмотра статистики использования диска, чтобы узнать, куда уходит больше всего места.

РЕДАКТИРОВАТЬ + ОБНОВИТЬ:

Чтобы восстановить скрытые папки в исходное состояние, вам необходимо сделать следующее. Обратите внимание, что я использую португальскую версию Windows XP, но ядро там есть, оно должно быть трансверсальным для Windows 7 или 8, и я сделаю его максимально простым для понимания:

Предполагая, что у вас есть смесь не скрытых и скрытых папок, как показано ниже ...

Сочетание обычных и скрытых папок

... выберите их все, затем нажмите правую кнопку в любой папке, затем перейдите в Properties . Вы можете сделать то же самое из строки меню, но так проще.

Доступ к свойствам

Появится окно, подобное следующему. Снимите флажок Hidden (в моей версии, помеченный как Oculto), затем нажмите Apply .

Окно свойств файла

Если вы делаете это из раздела NTFS (скорее всего, если эти файлы не находятся на внешнем диске), появится другое окно с вопросом, хотите ли вы внести это изменение во ВСЕ файлы, даже те, которые находятся внутри папок, и те, которые находятся внутри папок внутри папки и так далее. Основным недостатком этого является то, что некоторые системные файлы (а именно desktop.ini и thumbs.db теперь будут появляться, даже если у вас отключена опция "Показать скрытые файлы"). Если это вас беспокоит, проверьте внутри скрытых папок, не скрыты ли внутри них файлы. Если это так, то это менее утомительно, если вы не хотите делать это снова и снова.

Распространение действий подкаталога

Наконец, конечный результат примерно такой. Все файлы стали невидимыми.

Все файлы являются скрытыми

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .