操作流程
- 选择数据来源
- 检查已删除文件结果
- 恢复并验证内容
选择相关文件系统数据源,开始已删除文件分析。根据残留信息检查找到的文件,恢复需要的内容,再核对结果是否完整、可用。
已删除文件恢复
分析文件系统残留数据,查找和恢复已删除文件。恢复取决于残留信息,不保证成功率。
磁盘分析
读写与分析磁盘数据。直接写入可能影响文件系统,请检查修改内容。
修改前须知
恢复取决于仍然存在的文件系统信息。JoHex 不保证恢复成功率,也不承诺恢复每个已删除文件。找到候选文件并不等于能够完整恢复其内容。
常见问题
JoHex 能保证恢复已删除文件吗?
不能。分析依据文件系统残留数据;如果重建文件所需的信息已经缺失,恢复可能不完整或失败。
文件恢复与磁盘分析有什么区别?
磁盘分析侧重查看及修改底层磁盘数据;已删除文件恢复则利用剩余文件系统信息查找并重建已删除文件。