如何使用Autopsy恢復已刪除的檔案

作為一個頂尖的全方位開源數字取證平台，Autopsy提供了全面而高效的硬碟調查解決方案，隨著您的需求不斷演進，恢復已刪除的檔案可能是其中最基本的功能之一。

Autopsy能夠恢復已刪除的檔案嗎？如果您剛剛在您的電腦上下載了Autopsy並且想知道如何使用Autopsy來恢復已刪除的檔案，這個指南將值得閱讀。

📣 溫馨提示：建議停止使用您丟失檔案的硬碟，並盡快進行數據恢復。因為一旦已刪除的檔案被檔案系統覆蓋，將無法恢復。

如何使用Autopsy在Windows電腦上恢復已刪除的檔案

在這部分中，將提供使用Autopsy恢復已刪除檔案的每一個步驟。請注意，Autopsy中要恢復的數據被稱為案例。現在，下載並安裝Autopsy，以下步驟介紹了如何在Autopsy中恢復已刪除的檔案。

步驟1. 建立案例檔案
1. 啟動Autopsy，從主界面點擊新建案例 > 為新案例命名，並選擇您希望存放案例的目錄。

2.如果您不是為了執法而恢復數據，其他信息是不必要的。因此，在附加信息字段中輸入任意數字和名稱。

步驟2. 選擇數據源
1. 在上述對話框中點擊完成後，將彈出“添加數據源”視窗 > 從下拉列表中選擇邏輯磁碟 > 選擇要恢復數據的目標磁碟映像。

2. 按下一步以繼續進行第二步 > 確保保留默認值並按下一步 > 點擊完成以關閉對話框並開始分析過程。

3. 等待分析完成，數據將以不同的類別顯示。主要部分包括：數據源、視圖、結果、標籤和報告。

步驟3. 數據恢復

打開您想要恢復的檔案所在的資料夾。右鍵點擊要恢復的數據，然後選擇導出。選擇一個導出數據的位置，最後點擊保存。

這些數據可以在導出到的資料夾中輕鬆查看。

使用Autopsy替代方案更輕鬆地恢復已刪除/丟失的檔案

在查看使用Autopsy恢復已刪除檔案的步驟後，您可能認為這些程式太複雜而難以執行。

您可以嘗試使用MyRecover，一款專業的數據恢復軟體，以3個簡單的步驟輕鬆恢復已刪除或丟失的數據。讓我們來看一下MyRecover的主要功能。

• 支援恢復200多種檔案類型。MyRecover能夠恢復所有已刪除的檔案，包括文檔、圖像、視頻、壓縮檔案等等。此外，檔案的原始質量也將得到恢復。
• 快速深度掃描並找回丟失的檔案。MyRecover的先進掃描算法可以徹底分析您的硬碟或固態硬碟，並按格式對所有已刪除或丟失的檔案進行排序。
• 適用於不同的數據丟失場景。使用MyRecover，您不僅可以恢復已刪除的檔案，還可以恢復因磁碟格式化、系統崩潰等原因造成的檔案丟失。

在電腦上免費下載強大的MyRecover，按照以下三個簡單的步驟恢復所需的數據。

步驟1. 在您的電腦上運行MyRecover > 選擇確切的分割區或磁碟，您要從中恢復數據 > 點擊“開始掃描”。

步驟2. 等待掃描過程完成。在掃描過程中，已刪除和丟失的檔案將被掃描並列在“已掃描檔案”列表中。您可以點擊資料夾預覽這些檔案。

步驟3. 選擇您想要恢復的已刪除檔案 > 點擊“復原x 個檔案”以恢復已刪除的檔案 > 最後，選擇一個保存所選檔案的目的地。

通過在第一步中選擇不同的分割區或磁碟，MyRecover還可以幫助您從USB、SD卡等裝置中恢復已刪除的檔案。

結論

希望這個指南能幫助您了解如何使用Autopsy來恢復已刪除的檔案。如果您希望更快速和更簡單的數據恢復方式，您可以選擇使用MyRecover。如果這個指南對您有所幫助，請與他人分享。