文件丟失誤刪不要怕 微軟Windows 10 File Recovery工具幫你恢復

牆頭說安全 發佈 2020-06-28T09:42:29+00:00

Windows File Recovery。Version: 0.0.11761.0。/b: - Number of bytes in cluster。

微軟已經創建了Windows 10文件恢復工具,該工具可以恢復已刪除的文件然而並沒有告訴任何人。

每個人都意外刪除了一個文件,然後意識到他們沒有備份。如果此文件很重要,那麼您可能會幸運地使用第三方文件恢復或取消刪除程序來恢復已刪除的數據。

File Recovery此工具表明它是一個文件恢復程序,可讓您取消刪除硬碟驅動器,USB驅動器甚至SD卡上的文件。

Microsoft的Windows文件恢復工具支持三種操作模式:「默認」,「段」和「簽名」。

每種模式都嘗試以不同的方式從存儲設備恢復已刪除的文件,如下所述。

1)默認模式:此模式使用主文件表(MFT)查找丟失的文件。當存在MFT和文件段(也稱為文件記錄段(FRS))時,默認模式效果很好。

2)分段模式:此模式不需要MFT,但需要分段。段是NTFS存儲在MFT中的文件信息的摘要,例如名稱,日期,大小,類型和群集/分配單元索引。

3)簽名模式:此模式僅要求存在數據並搜索特定的文件類型。它不適用於小文件。要恢復外部存儲設備(例如USB驅動器)上的文件,只能使用「簽名」模式。

安裝後,該程序將作為名為winfr.exe的命令行工具安裝。

怎麼使用Microsoft的Windows文件恢復工具進行文件恢復?

要使用Windows 10文件恢復工具,您需要首先從Microsoft Store安裝該應用程式。

由於此程序需要管理特權,因此安裝後,您需要啟動Windows 10提升命令提示符才能使用它。

在命令提示符下,您可以鍵入winfr並按Enter鍵以查看可用命令的列表。

Windows File Recovery
Copyright (c) Microsoft Corporation. All rights reserved
Version:            0.0.11761.0
----------------------------------------------------------

USAGE: winfr source-drive: destination-folder [/switches]

/r           - Segment mode (NTFS only, recovery using file record segments)
/n [filter]  - Filter search (default or segment mode, wildcards allowed, trailing \ for folder)

/x           - Signature mode (recovery using file headers)
/y:[type(s)] - Recover specific extension groups (signature mode only, comma separated)
/#           - Displays signature mode extension groups and file types

/?           - Help text
/!           - Display advanced features

Example usage - winfr C: D:\RecoveryDestination /n Users\[username]\Downloads\
                winfr C: D:\RecoveryDestination /x /y:PDF,JPEG
                winfr C: D:\RecoveryDestination /r /n *.pdf /n *.jpg

Visit https://aka.ms/winfrhelp for user guide
For support, please email winfr@microsoft.com

Winfr還包括高級選項,可以通過鍵入winfr /!進行查看。

這些高級選項(如下所示)使您可以通過指定要掃描的扇區,恢複方式以及禁用特定文件擴展名來微調恢復過程。

Windows File Recovery
Copyright (c) Microsoft Corporation. All rights reserved
Version:            0.0.11761.0
----------------------------------------------------------

USAGE: winfr source-drive: destination-folder [/switches]
/p:[folder]    - Specify recovery log destination (default: destination folder)
/a             - Accepts all user prompts

/u             - Recover non-deleted files (default/segment mode only)
/k             - Recover system files (default/segment mode only)
/o:[a|n|b]     - Overwrite (a)lways, (n)ever or keep (b)oth always (default/segment mode only)
/g             - Recover files without primary data stream (default: false, default/segment mode only)
/e             - Disable extension exclusion list (default/segment mode only)
/e:[extension] - Disable specific extension(s) (default extension list no longer applies) (default/segment mode only)

/s:[sectors]   - Number of sectors in volume (segment/signature mode only)
/b:[bytes]     - Number of bytes in cluster (segment/signature mode only)
/f:[sector]    - First sector to scan (segment/signature mode only)

使用Windows 10 File Recovery Tool時,您需要指定源驅動器,驅動器文件將被恢復,以及用於微調要恢復的文件和文件恢復模式的所有篩選器。

例如,要使用「默認」模式恢復D:驅動器上所有已刪除的.JPG文件並將它們還原到E:驅動器,則可以使用以下命令:

winfr D: F: /n *.JPG

要使用「默認」模式從E:\ temp文件夾恢復所有已刪除的文件,請使用以下命令:

winfr E: F: /n \temp\*.PNG

要使用「段」模式在C:驅動器中搜索文件名包含字符串「 statement」的已刪除文件,然後將其恢復到E:驅動器,請使用以下命令。

winfr C: E: /r /n *statement*

最後,要使用「簽名」模式從C:驅動器恢復Word文檔(.docx),可以使用以下命令:

winfr C: D:\RecoveryDestination /x /y:DOCX

應該注意的是,當使用與文件夾名稱匹配的過濾器時,應保留驅動器號。

例如,如果將源驅動器設置為C :,並想從C:\ test恢復文件,則將使用/ n \ test \過濾器。

不幸的是,在我們的測試中,許多恢復的文件實際上不可用。嘗試從我們的E:恢復.txt文件時,恢復的文件已損壞,如下所示。

就目前而言,使用Photorec或Recuva之類的工具來恢復所有已刪除的文件可能會獲得更大的成功。

關鍵字: