使用 Windows Recovery Tool 恢复已删除的文件（语法参考）
source link: https://zhuanlan.zhihu.com/p/151832929
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
使用 Windows Recovery Tool 恢复已删除的文件（语法参考）
最近微软在 Microsoft Store 里发布了官方的 Windows Recovery Tool 工具（需要升级至 Windows 10 2004），这个工具可以帮助恢复已删除的文件。
简单的用法参考如下：
使用时，必须定义一个恢复目标磁盘，且目标位置和原删除文件所在的磁盘不能是同一个。
默认模式下的语法：
- 恢复 C 盘里某个具体的文件恢复到 E 盘：
winfr C: E: /n \Users\<username>\Documents\QuarterlyStatement.docx- 恢复 C 盘某个具体图片至 E 盘：
winfr C: E: /n \Users\<username>\Pictures\*.JPEG /n \Users\<username>\Pictures\*.PNG- 恢复 C 盘的文档文件夹至 E 盘：
winfr C: E: /n \Users\<username>\Documents\段模式下的使用语法(r/)：
- 恢复 C 盘下已删除的 PDF 和 Word 文档至 E 盘：
winfr C: E: /r /n *.pdf /n *.docx- 恢复 C 盘下包含 “invoice”文件名的文件至 E 盘：
winfr C: E: /r /n *invoice*- 签名模式下的使用语法（/x）：
建议使用前请使用以下命令查看支持的扩展格式以及文件类型：
winfr /#- 恢复 JPEG 和 PNG 文件至 E 盘：
winfr C: E: /x /y:JPEG,PNG- 恢复 ZIP 文件至 E 盘：
winfr C: E:\RecoveryTest /x /y:ZIP更高阶的用法，各位可以参考这篇官方指南！
Recommend
-
10
0x00 前言 在渗透测试中，文件的恢复和删除好比矛与盾。 文件恢复是指恢复目标系统已删除的文件，而文件删除是指删除在目标系统上使用过的工具，避免被恢复。 0x01 简介 本文将要介绍以下内容： 文...
-
8
0x00 前言 Windows单条日志清除系列文章的第五篇，介绍第三种删除当前系统单条日志记录的方法：枚举当前系统的所有进程，获得指定日志文件的句柄，通过DuplicateHandle复制句柄，获得权限，利用该句柄实现日志文件的修改 0x01 简介
-
11
0x00 前言 Windows XML Event Log (EVTX)单条日志清除系列文章的第四篇，介绍第二种删除当前系统单条日志记录的方法：获得日志服务Eventlog对应进程中指定日志文件的句柄，通过Dll注入获得该句柄的操作权限，利用该句柄实现日志文件的修改...
-
10
使用foremost恢复已删除文件 foremost是一款根据文件头，尾和内部结构来尝试从镜像文件（或者磁盘）中恢复文件的工具。 foremost默认可以扫描出 jpg, gif, png, bmp, avi
-
8
linux上ext2文件系统中，用debugfs来恢复被删除的文件 浏览:2705次 出处信息 如果你不小心用rm -rf xxx删除了...
-
3
一、linux误删除数据的场景 在实际的工作中，朋友们可能会将linux服务器上的文件不小心误删除掉了。而且越是资历老的工程师越容易犯这样的错误，敲代码的速度也是够快，啪啪rm -rf一个回车，然后就是打脸时刻 。新人操作文件时往...
-
7
linux-ext4格式文件误删除，该如何恢复？ 在开始进行实验...
-
3
当 Windows 安装更新或升级到新版本时，会残留下许多临时文件。这些遗留的文件会占用硬盘...
-
1
Oracle使用fy_recover_data恢复truncate删除的数据 原创 TRUNCATE不会逐个清除用户...
-
3
Windows 删除恢复分区本文地址：blog.lucien.ink/archives/533目前不论是 Windows 10 还是 Windows 11，在安装完成后在 C 盘的后面都会有一个恢复分区，在...
About Joyk
Aggregate valuable and interesting links.
Joyk means Joy of geeK