跳转到主要内容
JoHex · Windows 桌面应用

Windows 已删除文件查找与恢复

使用 JoHex 分析文件系统残留数据,查找与恢复已删除文件,检查发现结果并验证恢复内容。

  1. 选择数据来源
  2. 检查已删除文件结果
  3. 恢复并验证内容

操作流程

  1. 选择数据来源
  2. 检查已删除文件结果
  3. 恢复并验证内容

选择相关文件系统数据源,开始已删除文件分析。根据残留信息检查找到的文件,恢复需要的内容,再核对结果是否完整、可用。

已删除文件恢复

分析文件系统残留数据,查找和恢复已删除文件。恢复取决于残留信息,不保证成功率。

磁盘分析

读写与分析磁盘数据。直接写入可能影响文件系统,请检查修改内容。

修改前须知

恢复取决于仍然存在的文件系统信息。JoHex 不保证恢复成功率,也不承诺恢复每个已删除文件。找到候选文件并不等于能够完整恢复其内容。

常见问题

JoHex 能保证恢复已删除文件吗?

不能。分析依据文件系统残留数据;如果重建文件所需的信息已经缺失,恢复可能不完整或失败。

文件恢复与磁盘分析有什么区别?

磁盘分析侧重查看及修改底层磁盘数据;已删除文件恢复则利用剩余文件系统信息查找并重建已删除文件。

使用 JoHex 开始下一次二进制分析。

安装前请查看当前版本和下载选项。