1

最近、奇妙な Windows 7 のバグに遭遇しました。約 1 時間の録画に費やした 600 MB のビデオ ファイルが跡形もなく消えてしまいました。Recuva などのアプリケーションを使用して、無駄に回復できるかどうかを試してみました。

VLC メディア プレーヤーの履歴にファイルの場所へのリンクがまだあるため、ファイルがある時点で存在していたことは確かです。つまり、このファイルが作成されたボリューム上の NTFS $LogFile に、データ書き込み操作への参照が存在する必要があります。「type $Logfile」を実行しようとしたり、アプリケーションから開いたりしようとすると、「アクセスが拒否されました」というメッセージが表示されます。ローカル管理者権限を持つアカウントとしてログインしています。

特定のボリュームの NTFS $LogFile を表示する確実な方法を知っている人はいますか?

4

2 に答える 2

3

nfi.exe が役立ちます。次の質問を見てください。

NTFS $Bitmap ファイルをダンプする方法

于 2014-01-16T09:11:51.817 に答える
0

fget または ntfs opt を試してください。こちらを参照してください: http://blog.opensecurityresearch.com/2011/10/how-to-acquire-locked-files-from.html

于 2014-11-03T20:06:44.603 に答える