Sådan bruger du Windows File Recovery Tool til at gendanne slettede filer

Windows-teamet(Windows Team) har stille og roligt udrullet et filgendannelsesværktøj i Microsoft Store , som kan bruges til at gendanne slettede filer(recover deleted files) fra din Windows 10 -computer. Ifølge beskrivelsen kan værktøjet ikke kun gendanne slettede filer, men også slette harddiske, SD-kort og fra beskadiget lager. Det kan gendanne fotos, dokumenter, videoer og mere. I dette indlæg vil vi tale om Windows File Recovery Tool og kontrollere, hvordan det fungerer.

Windows Filgendannelsesværktøj

Windows File Recovery Tool gendanner slettede filer

Hvad der er overraskende her er, at Windows File Recovery er et kommandolinjeværktøj, dvs. ingen brugergrænseflade. Så snart du starter det, vil det vise en liste over muligheder, der følger med værktøjet. Den udvider sig ud over NTFS- gendannelse og fungerer med SSD (begrænset af TRIM ) og andre lagerenheder. Her er den komplette liste over tilgængelige muligheder med det. Her er listen over ting, vi vil diskutere i dette indlæg:

  1. Kommandobrug
  2. Typer af gendannelsestilstand
  3. Hvordan bruger jeg Windows File Recovery i Windows 10 ?
  4. Hvilken gendannelsesmodel skal du bruge og hvornår?
  5. Hvilke(Which) filtyper understøttes i signaturmodellen(Signature) ?
  6. Recovery Logic brugt af Windows File Recovery

1] Kommandobrug

winfr source-drive: destination-folder [/switches]
  • /r – Segmenttilstand(– Segment) ( kun NTFS , gendannelse ved hjælp af filpostsegmenter)
  • /n> – Filtersøgning (standard- eller segmenttilstand, jokertegn tilladt, efterfølgende for mappe)
  • /x – Signaturtilstand(– Signature) (gendannelse ved hjælp af filoverskrifter)
  • /y:- Gendan(Recover) specifikke udvidelsesgrupper (kun signaturtilstand, kommasepareret)
  • /# – Viser(– Displays) signaturtilstandsudvidelsesgrupper og filtyper
  • /? – Hjælpetekst
  • /! – Vis avancerede funktioner

Gendannelse af filer fra ikke-NTFS-filsystemer understøttes kun i signaturtilstand.

2] Typer af gendannelsestilstand

Nogle af tilstandene bruger MFT -filen, mens andre kræver segmenter, og den sidste tilstand fungerer kun på store filer.

  • Standardtilstand:(Default mode: )  Den bruger Master File Table ( MFT ) til at finde tabte filer. Det fungerer godt, når både MFT- og filsegmenter er til stede.
  • Segmenttilstand: (Segment mode: ) Den bruger segmenter, som bærer oversigter over filoplysninger, som NTFS gemmer i MFT'en(MFT) , såsom navn, dato, størrelse, type og klynge/allokeringsenhedsindekset.
  • Signaturtilstand:(Signature mode:)   Denne tilstand kræver kun, at data er til stede og søger efter specifikke filtyper. Du kan bruge denne tilstand til at gendanne filer fra eksterne enheder som USB , hukommelseskort og så videre.

3] Hvordan(How) bruger man Windows File Recovery i Windows 10 ?

Åbn programmet Filgendannelse(File Recovery) fra menuen Start . Det vil øjeblikkeligt starte kommandoprompten, og UAC vil bede om tilladelse. Når det er tilladt, bør du se alle mulighederne. Bemærk, at du ikke kan gendanne til den samme partition. Det burde være en anden partition eller endnu bedre, hvis du gendanner den til drev. Her er nogle eksempler.

Standardtilstand:(Default Mode: ) Gendan en bestemt fil

winfr C: D:\RecoveryDestination /n Users\<username>\Downloads\

winfr C: E: /n \Users\<username>\Pictures\*.JPEG /n \Users\<username>\Pictures\*.PNG

Segment mode (/r): Gendan filtyper

winfr C: D:\RecoveryDestination /x /y:PDF,JPEG

winfr C: E: /r /n *invoice*

Signature mode examples (/x): Når du bruger signaturtilstand, er det nyttigt først at se de understøttede udvidelsesgrupper og tilsvarende filtyper.

winfr C: D:\RecoveryDestination /r /n *.pdf /n *.jpg

Under gendannelsesprocessen vil du blive spurgt, om du vil overskrive, beholde en dublet og de muligheder, der skal bruges i fremtiden. Du kan vælge at overskrive alle, men jeg vil anbefale dig at have nok lagerplads på destinationen og beholde alle kopier. Du ved aldrig, hvilken fil der er korrupt.

4] Hvilken(Which) gendannelsesmodel skal du bruge og hvornår?

File SystemCircumstancesRecommended mode
NTFSDeleted recentlyDefault
Deleted a while agoFirst, try Segment, then Signature.
After formatting a disk
A corrupted disk
FAT, exFAT, ReFSThe recovery file type is supported (See the following table)Signature

5] Hvilke(Which) filtyper understøttes i signaturmodellen(Signature) ?

Extension groupFile type
ASFwma, WMV, asf
JPEGjpg, jpeg, jpe, jif, jfif, jfi
MP3mp3
MPEGmpeg, mp4, mpg, m4a, m4v, m4b, m4r, mov, 3gp, qt
PDFpdf
PNGpng
ZIPzip, docx, xlsx, pptx, odt, ods, odp, odg, odi, odf, odc, odm, ott, otg, otp, ots, otc, oti, otf, both

Værktøjet har en standard filterliste over udvidelser såsom adm, admx, appx, appx, ascx, asm, aspx, aux, axe, bin, browser. Du kan aktivere dem ved at bruge /e switchen.

6] Recovery Logic brugt af Windows File Recovery

Gendannelseslogikken, der bruges her, er den samme, som bruges af andre gendannelsesprogrammer. Tilstanden bruger Master File Tabel til at finde registreringer af de slettede filer sammen med   File Record Segment . Der er en ekstra kopi af MFT , som er praktisk til at finde den nøjagtige fysiske placering af de slettede filer.

Windows filgendannelsesmetode NTFS

Her er resultatet af en gendannelse foretaget gennem Windows File Recovery- værktøj.

Windows-filgendannelsesresultat

Ikke alle filerne var nyttige, men mange var det. Det er ikke overraskende, da meget afhænger af, hvor meget af lagerpladsen, der fysisk blev overskrevet.

Selvom værktøjet er lovende, har det stadig brug for en brugergrænseflade og har sine begrænsninger. Du kan downloade den fra Microsoft Store .



About the author

Jeg er en computersikkerhedsekspert med over 10 års erfaring med speciale i Windows-apps og -filer. Jeg har skrevet og/eller gennemgået hundredvis af artikler om forskellige emner relateret til computersikkerhed, der hjælper enkeltpersoner med at forblive sikre online. Jeg er også en erfaren konsulent for virksomheder, der har brug for hjælp til at beskytte deres systemer mod databrud eller cyberangreb.



Related posts