回收站里的文件被删除了怎么还原和恢复
1.用管理员身份运行cmd命令提示符
2.你的文件是在哪个硬盘被删掉的,就在哪个盘里的根目录,输入命令dir /a
3.输入whoami /user ,查询SID,进入SID所在的文件夹,然后输入dir /a(查询这个文件夹下的回收站里的文件,但是文件名称是加密的,看不到文件名的)
4.可以先把这个盘里的文件复制到别的硬盘里,不想在C盘里直接提取,怕损坏原来的回收站文件,我就复制到F盘了,
robocopy "C:\$Recycle.Bin\S-1-5-21-870718950-1470790206-724939639-1001" "F:\recycle" /E /ZB /COPYALL /R:1 /W:1 /V
5.复制到F盘之后,再进入F盘,
cd …是返回上一级,一直返回到根目录,然后再进入F盘
6.然后输入dir /a查询文件夹下所有的文件,看到刚才复制过去的文件夹recycle,再进入recycle文件夹,输入cd recycle
7.就可以看到刚复制过来的C盘里的回收站删掉的和没删掉的加密文件了
8.一些在回收站里没有直接删掉的文件可以用start命令直接打开
9.但是回收站里隐藏的文件并不能直接打开,加密的回收站文件,本人还在研究怎么把删掉的文件还原,我下载了HxDSetup程序来打开这些文件,但是打开之后是很底层的逻辑,直接把文件拖到HxD里之后,都是很底层的十六进制逻辑,非专业人士看不懂,所以希望专业人士多多指教。
能隐约读取部分文件名,但是只仅限于英文,如果是中文就会出现乱码情况,