Come ripristinare i file che ci sono (la dimensione del disco rigido lo dimostra) ma non visibili? [chiuso]

C'erano alcuni virus sul mio laptop che sono entrati nel mio disco da 500 GB. Tutti i virus sono stati eliminati ma ora i file non sono visibili. Quando controllo le dimensioni del disco rigido non è diminuito ma è uguale a prima.

Questo significa che i miei file sono ancora lì? In tal caso, come possono essere recuperati.

windows-7 hard-drive

— cyclicprefix
fonte

hai provato almeno "Pannello di controllo \ Aspetto e personalizzazione \ Mostra cartelle e file nascosti"?

— Logman,

Che cosa significa "i file non sono visibili"? Dove stai guardando e cosa stai vedendo esattamente?

— David Schwartz,

Risposte:

Se i file sono nascosti, cercare di fare qualcosa di simile a questo

Se sono stati eliminati, prova Recuva , tuttavia se ciò dovesse accadere dovresti vedere spazio libero.

EDIT: secondo il commento, il problema potrebbe risiedere altrove, forse il virus ha fatto casino con i file e li ha posizionati altrove. Usa WinDirStat o qualche altro visualizzatore di statistiche sull'utilizzo del disco per sapere dove è stata spostata la maggior parte dello spazio.

MODIFICA + AGGIORNAMENTO:

Per ripristinare le cartelle nascoste al loro stato originale è necessario effettuare le seguenti operazioni. Nota che sono su una versione portoghese di Windows XP, ma il nucleo è lì, dovrebbe essere trasversale a Windows 7 o 8, e lo renderò il più facile da capire possibile:

Supponendo di avere un mix di cartelle non nascoste e nascoste come il seguente ...

Mix di cartelle regolari e nascoste

... selezionali tutti, quindi premi il pulsante destro su qualsiasi cartella, quindi vai a Properties. Puoi fare lo stesso dalla barra dei menu, ma in questo modo è più facile.

Accesso alle proprietà

Apparirà una finestra come la seguente. Deselezionare la Hidden(nella mia versione etichettata Oculto) casella di controllo, quindi premere Apply.

Finestra delle proprietà del file

Se lo stai facendo da una partizione NTFS (molto probabilmente, a meno che questi file non siano su un'unità esterna) apparirà un'altra finestra che ti chiederà se vuoi apportare questa modifica a TUTTI i file, anche quelli inclusi nelle cartelle e quelli all'interno delle cartelle all'interno le cartelle e così via. Lo svantaggio principale nel farlo è che alcuni file di sistema (vale a dire desktop.inie thumbs.dbappariranno d'ora in poi anche se l'opzione "Mostra file nascosti" è disabilitata). Se questo ti dà fastidio, controlla all'interno delle cartelle nascoste se anche i file al loro interno sono nascosti. Se lo sono, è meno fastidioso permetterlo, a meno che tu non voglia farlo più e più volte.

Diffusione azione sottodirectory

Infine, il risultato finale è qualcosa del genere. Tutti i file sono diventati nascosti.

Tutti i file sono nascosti

— Doktoro Reichard
fonte

Ho fatto prima la cosa "mostra file nascosti" ma non c'è differenza. I file sembrano "nascosti" ma probabilmente in qualche altro modo. Lo spazio sul disco rigido non si è liberato, quindi sospetto che i file siano presenti. Tutti i nuovi file che metti lì, sono visibili e utilizzabili. Ma quelli prima non lo sono. Non puoi vedere nessuna cartella nemmeno.

— cyclicprefix,

Ho usato windirstat e ho potuto vedere tutte le cartelle / i file. Quindi ho ricontrollato le opzioni della cartella e questa volta ho deselezionato le 3 opzioni "nascondi ...". Ecco uno screenshot. img94.imageshack.us/img94/6428/77v1.png E quindi le cartelle sono diventate visibili in questo modo: img198.imageshack.us/img198/7269/kfii.png Ora, come posso ripristinarle come cartelle normali?

— ciclicprefix

Vedi post aggiornato.

— Doktoro Reichard,

L'opzione nascosta nelle proprietà è disattivata. Non è possibile fare clic. Cosa faccio ora? i42.tinypic.com/904to1.png

— cyclicprefix il

Ti reindirizzo a questo post che spiega come farlo dalla riga di comando. Potrei scrivere qualcosa più tardi (dato che sono attualmente impegnato), per metterlo qui su SU.

— Doktoro Reichard,

La tua scommessa migliore è usare un LiveCD Linux e investigare il filesystem . Ciò eviterà qualsiasi autorizzazione messa in atto da Windows e elude qualsiasi trucco malware.

Controllare le dimensioni di directory e file utilizzando du --si /path/to/folder
Trova graficamente file di grandi dimensioni utilizzando gdmap
Recupera i file cancellati con photorec(parte del pacchetto testdisk)

I consigli per il LiveCD includono: Knoppix LiveCD , GParted LiveCD , Linux Mint LiveCD , ecc.

— solo navigando
fonte

Esiste una soluzione equivalente solo per Windows? Non ho accesso a Linux.

— cyclicprefix,

I tuoi file potrebbero essere ancora lì.

Quando un sistema operativo come Windows elimina un file, il file non viene rimosso. Invece viene rimosso solo il puntatore al file. Il sistema operativo quindi considera liberi i blocchi in cui si trovava quel file e consente ad altri programmi di sovrascrivere quei dati.

È possibile utilizzare un programma di recupero file per tentare di recuperare quei file.

I passaggi per recuperare i dati

Smetti immediatamente di usare il computer! (Ciò include l'accesso online o l'installazione di eventuali programmi di recupero file). Se i file sono importanti, non provare a recuperarli da soli. In realtà può fare più male. Porta l'unità a uno specialista del recupero dati.
Scatta un'istantanea dell'unità corrente. Utilizzare un'utilità come ddrescue per creare un clone del disco rigido. Esegui sempre i primi tentativi di ripristino sul clone, non sull'unità reale.
Utilizzare uno strumento di recupero dati per cercare possibili frammenti di file. I migliori che ho trovato sono
- RIPLinux (il recupero è possibile), è una distribuzione Linux avviabile con molti strumenti di recupero.
- Data Rescue 3 (Mac), non ho mai avuto il recupero dei file da un'unità funzionante
- Active @ (Windows), ha funzionato per me quando ogni altro programma ha fallito.
- BartPE - Un disco di Windows che ha molti buoni strumenti di diagnostica e recupero
Se un programma recupera i file, non ripristinarli direttamente nell'unità in cui sono stati persi, può effettivamente sovrascrivere se stesso. Salvare i file su un'altra unità.

15
inode di programmi di recupero file gratuiti su Linux
Come recuperare file cancellati

— spuder
fonte

Ricorda che il poster diceva che lo spazio era apparentemente occupato, quindi è probabile che i file siano ancora lì; altrimenti l'hard disk rifletterebbe che lo spazio libero era diventato disponibile.

— Doktoro Reichard,

sì è vero. Non credo che vengano eliminati semplicemente non accessibili per qualche motivo. quando il virus è entrato per la prima volta, le cartelle avevano cambiato le loro icone dalle solite 7 vincenti a quelle del tipo di applicazione. Quindi il nome della cartella sarebbe xxxx.exe anziché solo xxxx. ora dopo la scansione antivirus questi sono spariti ma lo spazio HD rimane lo stesso.