การพิจารณาว่ามีบัญชีผู้ใช้ที่ถูกลบใน Windows 7 หรือไม่


0

เรากำลังพยายามที่จะตรวจสอบว่าพนักงานคนก่อนหน้านี้ใช้คอมพิวเตอร์เครื่องใดเครื่องหนึ่งในจำนวน 20-30 เครื่อง เรารู้ว่าคอมพิวเตอร์ ณ จุดหนึ่งมีบัญชีผู้ใช้สองบัญชี แต่หนึ่งบัญชีถูกลบไปเมื่อประมาณ 6 เดือนที่ผ่านมา คอมพิวเตอร์ที่สงสัยเป็นคอมพิวเตอร์เครื่องเดียวที่มีบัญชีที่ถูกลบเมื่อปีที่แล้ว มีคอมพิวเตอร์อีกไม่กี่เครื่องที่ถูกลบบัญชีดังนั้นจึงไม่ใช่เรื่องยากหากพบว่าบัญชีผู้ใช้ที่ถูกลบทั้งหมดไม่เพียง แต่ถูกลบในปีนี้

บัญชีผู้ใช้ทั้งสองมีสิทธิ์ของผู้ดูแลระบบ ไม่มีจุดคืนค่าระบบที่ย้อนหลังไปไกล

วัตถุประสงค์ของการนี้คือการใช้เครื่องมือของบุคคลที่สามเพื่อกู้คืนข้อมูลที่สูญหายบางส่วนจากบัญชีนั้น เราไม่ต้องการลองใช้กับคอมพิวเตอร์ทุกเครื่องเนื่องจากอาจใช้เวลานานและอาจเป็นกระบวนการที่มีความเสี่ยง เรารู้รหัสผ่านของบัญชี

มีวิธีการโดยไม่ต้องติดตั้งซอฟต์แวร์ใด ๆ หรือไม่เพื่อพิจารณาว่าบัญชีผู้ใช้ถูกลบไปแล้วหรือไม่ (และถ้าเป็นไปได้ว่าชื่อของบัญชีดังกล่าว)

แก้ไข:

ฉันต้องการที่จะกู้คืน Excel ไฟล์ขนาดเล็ก .txt ไฟล์ (ไม่กี่ KB), ไฟล์ที่ใช้โดยเครื่องมือจำลองเฉพาะ ฯลฯ สิ่งใดที่เก็บไว้ในMy Documentsและ / C:\SimulationTool\Folder\Dataหรือโฟลเดอร์

ฉันได้ลองค้นหาผ่านเซิร์ฟเวอร์ (ซึ่งควรจัดเก็บไฟล์เฉพาะโครงการ) สำหรับไฟล์ที่ผู้ใช้เป็นเจ้าของ แต่ไม่พบไฟล์ นี่เป็นเรื่องแปลกมาก แต่เป็นไปได้เนื่องจากพนักงานมีงานทำในช่วงเวลาสั้น ๆ เท่านั้น


กู้คืนข้อมูลที่ถูกลบไปเมื่อ 6 เดือนก่อนจากคอมพิวเตอร์ที่ใช้งานกันมานานนับตั้งแต่? ฉันจะไปกับ "สิ้นหวังอย่างสมบูรณ์"
grawity

คุณสามารถดูบันทึกเหตุการณ์ แต่ถ้าบันทึกไว้จะถูกกำหนดโดยการกำหนดค่าการเข้าสู่ระบบของคุณทั้งหมด อย่างไรก็ตามการกู้คืนข้อมูลอาจเป็นไปไม่ได้หากข้อมูลนั้นถูกเขียนทับแล้ว คุณพยายามกู้คืนข้อมูลใด แก้ไขคำถามของคุณและให้ข้อมูลที่เกี่ยวข้องที่จำเป็นในการตอบคำถามของคุณ
Ramhound

@Ramhound แก้ไขแล้ว สิ่งใดก็ตามที่สามารถกู้คืนได้อาจเป็นประโยชน์ ท้อใจที่จะเห็นว่ามันอาจจะสิ้นหวังอย่างสมบูรณ์ : /
Stewie Griffin

คำตอบ:


0

อย่างน้อยก็ยากที่จะตัดสินว่าบัญชีถูกลบไปนานแล้วหรือไม่ ไฟล์ที่กู้คืนได้อาจถูกเขียนทับ ทางออกที่ดีที่สุดของคุณในการกู้คืนไฟล์คือการติดตั้งซอฟต์แวร์กู้คืนไฟล์ในคอมพิวเตอร์เครื่องอื่นและใช้เพื่อตรวจสอบไดรฟ์ของคอมพิวเตอร์ที่มีปัญหา

อย่างไรก็ตามหากคุณต้องการลองค้นหาด้วยตนเองคุณสามารถลองทำสิ่งต่อไปนี้:

ก่อนอื่นให้เริ่มโดยดูที่บันทึกเหตุการณ์ทั้งหมด ผสมผสานทุกรายการแม้กระทั่งรายการใหม่ บางทีบันทึกอาจจะแสดงชื่อบัญชี ฉันจะใส่ใจกับบันทึกข้อผิดพลาดอย่างใกล้ชิด อาจใช้บัญชีนี้เพื่อตั้งค่าบริการ ถ้าบริการไม่ทำงานอีกต่อไปหวังว่าจะแสดงชื่อบัญชีหรือ SID ที่เกี่ยวข้อง

เมื่อพูดถึง SID คุณสามารถแสดงรายการเจ้าของ / ผู้สร้างไฟล์ทั้งหมดในระบบ ในขณะที่ชื่อบัญชีจะไม่แสดง SID จะยังคงอยู่สำหรับไฟล์ทั้งหมดที่เกี่ยวข้องกับบัญชีนั้น

หากคุณต้องการที่จะก้าวต่อไปให้ดูที่ไฟล์. log และ. txt ทุกไฟล์เพื่อดูบันทึกการมีอยู่ของบัญชี

โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.