微软发布了一个新的Windows 10实用程序,称为Windows文件恢复,帮助用户恢复损坏或删除的文件。
Windows泄密者Walking Cat发现了这个工具,它适用于Windows 10 2004及以上版本,承诺帮助用户从电脑灾难中恢复,包括丢失内存和工作。
“不小心删除了一个重要文件?”清空你的硬盘?不知道如何处理损坏的数据?Windows文件恢复可以帮助恢复你的个人数据,”微软在该应用程序的微软商店列表上说。
参见:Windows 10启动菜单破解(TechRepublic Premium)
对于照片、文档、视频等,Windows文件恢复支持多种文件类型,以确保数据不会永久丢失。
微软推荐“签名”模式用于从相机或SD卡恢复数据,因为它扩展了微软NT文件系统(NTFS)恢复。
“让这个应用程序成为你的第一选择,帮助你找到你需要从硬盘驱动器,SSD (* TRIM受限),USB驱动器,或存储卡,”它说。
该工具是为更高级的Windows用户熟悉微软的命令行解释器,命令提示符(cmd)。
微软的支持页面将Windows文件恢复描述为一个命令行应用程序,可以用来尝试恢复已从本地存储删除的文件,无法从回收站恢复。它不支持从云存储和网络文件共享恢复。
微软警告说,由于NTFS的工作方式,需要使用该工具的人在恢复文件之前应尽量减少或避免使用计算机。
在Windows文件系统中,被删除文件所使用的空间被标记为空闲空间,这意味着文件数据仍然可以存在并可以恢复。但你的电脑的任何使用都可能创建文件,而这些文件可能会在任何时候覆盖这个空闲空间。”
看:微软Edge正在窃取Chrome用户的数据?我问过微软这是不是真的
Windows文件恢复的三种模式包括默认模式、段模式和签名模式。
只有签名模式可以从非ntfs文件系统恢复文件,如FAT和exFAT的SD卡和USB驱动器,或ReFS的Windows服务器和Windows Pro的工作站。
对于不同的情况,推荐的模式如下表所示。
文件系统
情况下
推荐的模式
NTFS
删除最近
默认的
刚删除的
先试分段,然后签名
格式化磁盘后
一个损坏的磁盘
脂肪、exFAT。参考文献
支持恢复文件类型(见下表)
签名
默认模式使用主文件表(MFT)来定位丢失的文件。“当MFT和文件段(也称为文件记录段(FRS))存在时,默认模式工作得很好,”Microsoft说。
段模式不需要MFT,但需要段。它说:“片段是NTFS在MFT中存储的文件信息的摘要,如名称、日期、大小、类型和集群/分配单元索引。”
签名模式只需要显示数据并搜索特定的文件类型。“它对小文件不起作用。要恢复外部存储设备(如USB驱动器)上的文件,只能使用签名模式。

