Loader Posted March 10, 2015 Report Share Posted March 10, 2015 Принесли комп зараженный шифровальщиком. Как я думаю уже многие знают расшифровка подобных файлов - дело неблагодарное. Соответственно хочется максимально восстановить ранее имеющуюся информацию на диске. Программы для поиска удаленных файлов уже трудятся, но ведь на дисках есть папка System Volume Information в которой системой заботливо создаются резервные копии нужных файлов. Существует ли возможность просмотреть содержимое этой папки в "дружелюбном виде" и извлечь необходимые файлы? Об откате системы на старые точки думаю, но скорее всего данный процесс не принесет существенного результата т.к. у ОСи два состояния либо "восстановлено всё", либо "не удалось завершить восстановление". Quote Link to comment Share on other sites More sharing options...
Shadow TH Posted March 10, 2015 Report Share Posted March 10, 2015 (edited) По умолчанию доступ к директории "System Volume Information" имеет только пользователь "система". Чтобы посмотреть её содержмое, необходимо добавить свою учётку в настройках безопасности (Свойства ==> Безопасность) и установить для неё полные права. Edited March 10, 2015 by Shadow TH Quote Link to comment Share on other sites More sharing options...
Loader Posted March 10, 2015 Author Report Share Posted March 10, 2015 @Shadow TH, с этим-то как раз проблем нет. Только вместо привычных файлов в этой папке какие-то только ОСи ведомые архивы. Quote Link to comment Share on other sites More sharing options...
Loader Posted March 10, 2015 Author Report Share Posted March 10, 2015 Добавлю от себя немного информации, может кому-то поможет. Меня уже неоднократно выручал функционал "Архивация и восстановление", причем не в режиме оболочки, а в режиме использования файлов. Если при архивации стоит галочка "создавать образ системного диска" то в папке windowsimagebackup появляется файл с расширением .vhd , который собственно и является образом жесткого диска, и который возможно подключить к имеющейся операционной системе через "управление дисками" без использования сторонних утилит. Конечно информация в этом образе не первой свежести, но большинство людей рады и этому. Quote Link to comment Share on other sites More sharing options...
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.