如何使用Autopsy恢復已刪除的檔案

在任何時候,Windows系統中丟失數據都是一項棘手的問題。在本指南中,您將了解如何使用Autopsy恢復已刪除的檔案,以及它的最佳替代方案。

Canace

來自 Canace / 更新於 2023年07月06日

分享至: instagram reddit

作為一個頂尖的全方位開源數字取證平台,Autopsy提供了全面而高效的硬碟調查解決方案,隨著您的需求不斷演進,恢復已刪除的檔案可能是其中最基本的功能之一。

Autopsy能夠恢復已刪除的檔案嗎?如果您剛剛在您的電腦上下載了Autopsy並且想知道如何使用Autopsy來恢復已刪除的檔案,這個指南將值得閱讀。

Autopsy Logo

📣 溫馨提示:建議停止使用您丟失檔案的硬碟,並盡快進行數據恢復。因為一旦已刪除的檔案被檔案系統覆蓋,將無法恢復。

如何使用Autopsy在Windows電腦上恢復已刪除的檔案

在這部分中,將提供使用Autopsy恢復已刪除檔案的每一個步驟。請注意,Autopsy中要恢復的數據被稱為案例。現在,下載並安裝Autopsy,以下步驟介紹了如何在Autopsy中恢復已刪除的檔案。

步驟1. 建立案例檔案
1. 啟動Autopsy,從主界面點擊新建案例 > 為新案例命名,並選擇您希望存放案例的目錄。

新案例

2.如果您不是為了執法而恢復數據,其他信息是不必要的。因此,在附加信息字段中輸入任意數字和名稱。

步驟2. 選擇數據源
1. 在上述對話框中點擊完成後,將彈出“添加數據源”視窗 > 從下拉列表中選擇邏輯磁碟 > 選擇要恢復數據的目標磁碟映像

數據源

2. 按下一步以繼續進行第二步 > 確保保留默認值並按下一步 > 點擊完成以關閉對話框並開始分析過程。

開始分析

3. 等待分析完成,數據將以不同的類別顯示。主要部分包括:數據源、視圖、結果、標籤和報告。

步驟3. 數據恢復

打開您想要恢復的檔案所在的資料夾。右鍵點擊要恢復的數據,然後選擇導出。選擇一個導出數據的位置,最後點擊保存。

數據還原

這些數據可以在導出到的資料夾中輕鬆查看。

使用Autopsy替代方案更輕鬆地恢復已刪除/丟失的檔案

在查看使用Autopsy恢復已刪除檔案的步驟後,您可能認為這些程式太複雜而難以執行。

您可以嘗試使用MyRecover,一款專業的數據恢復軟體,以3個簡單的步驟輕鬆恢復已刪除或丟失的數據。讓我們來看一下MyRecover的主要功能。

支援恢復200多種檔案類型。MyRecover能夠恢復所有已刪除的檔案,包括文檔、圖像、視頻、壓縮檔案等等。此外,檔案的原始質量也將得到恢復。
快速深度掃描並找回丟失的檔案。MyRecover的先進掃描算法可以徹底分析您的硬碟或固態硬碟,並按格式對所有已刪除或丟失的檔案進行排序。
適用於不同的數據丟失場景。使用MyRecover,您不僅可以恢復已刪除的檔案,還可以恢復因磁碟格式化、系統崩潰等原因造成的檔案丟失。

在電腦上免費下載強大的MyRecover,按照以下三個簡單的步驟恢復所需的數據。

下載軟體Win 11/10/8/7/Server
安全下載

步驟1. 在您的電腦上運行MyRecover > 選擇確切的分割區或磁碟,您要從中恢復數據 > 點擊“開始掃描”。

開始掃描

步驟2. 等待掃描過程完成。在掃描過程中,已刪除和丟失的檔案將被掃描並列在“已掃描檔案”列表中。您可以點擊資料夾預覽這些檔案。

掃描數據

步驟3. 選擇您想要恢復的已刪除檔案 > 點擊“復原x 個檔案”以恢復已刪除的檔案 > 最後,選擇一個保存所選檔案的目的地。

復原檔案

通過在第一步中選擇不同的分割區或磁碟,MyRecover還可以幫助您從USB、SD卡等裝置中恢復已刪除的檔案。

結論

希望這個指南能幫助您了解如何使用Autopsy來恢復已刪除的檔案。如果您希望更快速和更簡單的數據恢復方式,您可以選擇使用MyRecover。如果這個指南對您有所幫助,請與他人分享。

-
Canace
Canace · 編輯
Canace是AOMEI的技術編輯,她為AOMEI撰寫有關備份和還原,硬碟和分割區管理以及雲端檔案傳輸等方面的文章。 在業餘時間,她喜歡旅行、美食和閱讀。她也願意和大家分享找到解決問題的方法。