เนื่องจากคุณไม่รู้ระบบไฟล์ที่อุปกรณ์ใช้และคุณต้องการเข้าถึงไฟล์ ... คุณควรใช้พา ธ "นิติเวช" ความคิดสุ่มบางอย่างในลำดับไม่:
(โปรแกรมต่อไปนี้ไม่ต้องการ / มีการติดตั้งยกเว้นข้อ 4 โปรแกรมทั้งหมดสามารถใช้งานได้ฟรี)
1) ไปที่cgsecurity.orgและดาวน์โหลดเวอร์ชันล่าสุด สามารถจำแนกพาร์ติชั่นหลายชนิดได้ มันเป็นบรรทัดคำสั่ง แตกไฟล์ zip แล้วเรียกใช้ "testdisk_win.exe / list" เพื่อดูว่ารู้จักอุปกรณ์ของคุณหรือเพียงแค่ "" testdisk_win.exe "แล้วทำตามเมนูบรรทัดคำสั่งด้วยเคอร์เซอร์อ่านคู่มือจากเว็บไซต์ก่อนที่คุณจะใช้ เมื่อใดก็ตามที่คุณคิดว่าเป็นตัวเลือกที่ไม่ดี CTRL-C และรันใหม่อีกครั้งหรือปิดหน้าต่าง CMD ทั้งหมดนี้จะช่วยให้คุณรู้จักพาร์ติชั่น (ถ้านั่นคือสิ่งที่คุณต้องการ)
2) จาก zip เดียวกัน (ดูด้านบน) มีอีก prog เรียกว่า "Photorec" (เช่นบรรทัดคำสั่ง) มันใช้เทคนิคการแกะสลักไฟล์ ซึ่งหมายความว่าสามารถค้นหาไฟล์ที่ถูกลบ (หรือไม่ถูกลบ) ตามโครงสร้างไฟล์ อาจเห็นว่าอุปกรณ์ของคุณเป็นอุปกรณ์ "ดิบ" และ "แกะสลัก" เพื่อแยกไฟล์ที่เป็นไปได้ทั้งหมดตามโครงสร้างของไฟล์
3) ไปที่accessdata.comและดาวน์โหลดFTK Imager Lite เวอร์ชั่น 2.9.0 Open FTK Imager -> ไฟล์ -> เพิ่มรายการหลักฐาน -> เลือก "Physical Drive" -> ควรแสดงรายการอุปกรณ์ของคุณเช่น "\ device_blah" ตรวจสอบให้แน่ใจว่าคุณไม่ได้เชื่อมต่ออุปกรณ์อื่น ๆ หรือถ้าคุณมีให้แน่ใจว่าคุณจะรู้จักพวกเขาและรู้ว่าสิ่งที่เป็น หากคุณเห็นอุปกรณ์ของคุณคลิก "เสร็จสิ้น" และอุปกรณ์จะเมาต์ จากส่วนด้านซ้ายของหน้าจอคุณสามารถดูรายละเอียดของอุปกรณ์และดูและส่งออกไฟล์
4) ไปที่findandmount.com โปรแกรมนี้เรียกว่า "Partition Find and Mount" บางบรรทัดสุ่มจากเว็บไซต์:
- ... หาตำแหน่งและเมาท์พาร์ทิชันที่สูญหายไปในโหมดอ่านอย่างเดียวดังนั้นจึงช่วยให้คุณเข้าถึงได้อย่างปลอดภัยด้วยตัวจัดการไฟล์ใด ๆ
- ... ค้นหาพาร์ติชันที่สูญหายหรือถูกลบโดยการสแกนอุปกรณ์เก็บข้อมูลและค้นหาลายเซ็นเฉพาะที่แสดงถึงจุดเริ่มต้นของพาร์ติชัน
- ... การค้นหาพาร์ติชันและการติดตั้งไม่ขึ้นกับข้อมูลที่เก็บไว้ใน Master Boot Record (MBR)
- ... พาร์ติชันทั้งหมดถูกเมาท์ในโหมดอ่านอย่างเดียว คุณจะไม่สามารถแก้ไขไฟล์ในพาร์ติชั่นดังกล่าวได้ แต่เพียงเพื่อคัดลอกไฟล์ออกจากพาร์ติชั่นนั้น สิ่งนี้รับประกันได้ว่าข้อมูลไม่สามารถเปลี่ยนแปลงได้โดยระบบปฏิบัติการหรือซอฟต์แวร์ใด ๆ (รวมถึงมัลแวร์)
อาจพบพาร์ติชันของคุณและเมาต์เป็นแบบอ่านอย่างเดียว จากตรงนั้นคุณจะเห็นไฟล์และแตกไฟล์
หากคุณไม่พบสิ่งที่พาร์ทิชันหรือไฟล์ของคุณ ... คุณอาจต้องการที่จะถามคำถามที่นิติเวชโฟกัสฟอรั่ม อย่าลืมบอกเราว่าคุณประสบความสำเร็จหรือไม่
ขออภัยสำหรับการโพสต์ยาว: P