利用Windows卷影副本(Volume Shadow)找回被覆盖和删除的数据

利用Windows卷影副本(Volume Shadow)找回被覆盖和删除的数据

💡 原文中文,约2400字,阅读约需6分钟。
📝

内容提要

Windows系统恢复机制创建卷影副本,类似Linux快照,可找回被删除或覆盖的数据,但存在bug不可靠。利用软链接挂载卷影副本到文件系统下,可访问过去时间点的文件系统视图,挂载和卸载方法简单。注意卷影副本中的文件可能有损坏。

🏷️

标签

➡️

继续阅读