如何恢复Windows服务器上已经删除的文件
本文将演示一下如何用Condusiv Undelete Server这个软件来恢复我们已经从回收站清空的文件。
软件安装
- 01
Windows回收站已经和我们在一起了很长时间。大多数Windows管理员通常都会了解删除文件的一些基本真相,特别是回收站: 您可以在每个卷上自定义回收站的最大大小。 只要新数据或安全软件不覆盖文件占用的NTFS群集,但需要Undelete等工具来恢复这些文件,则从回收站中删除的文件可能是可恢复的。 从网络或可移动驱动器删除的文件通常绕过回收站,除非您有备份,否则无法访问。 您需要通过远程桌面协议(RDP)连接到远程文件服务器以访问其回收站。
- 02
我们可以将Condusiv Undelete Server视为Windows Server的企业级回收站替代品。Condusiv 为桌面系统销售Undelete Professional。但是,在本文中,我将分析到服务器版本。
- 03
您应该下载免费的全功能30天演示版,并将其安装在至少两台Windows Server服务器上。该系统要求是适度的; 安装程序是单个签名的可执行文件,并且安装需要一分钟,无需重新启动。 关于Undelete Server安装程序的一件事是,您可以将其用于紧急取消删除,可以使用它来尝试恢复在Undelete安装之前被删除的文件,如下图所示:
- 04
这意味着您应该将Undelete Server安装程序添加到故障排除的U盘中,因为它可能会派上用场!
配置并使用恢复箱
- 01
安装后,首先要注意的是,Undelete Recovery Bin已经替换了旧的回收站。看看下一个屏幕截图,我会教你如何配置你的新bin。
- 02
A:您可以管理本地服务器或连接到安装了Undelete Server的环境中的其他文 件服务器(稍后再提供)。 B:您可以在每个驱动器的基础上配置Recovery Bin,或者使用包含所有选定 卷中已删除文件的单个公共bin。 C:您可以启用“安全删除”,使文件在文件被删除之前通过加扰文件的驻留磁 盘集群而无法恢复。 D:安装Undelete之前删除的文件或从Recovery Bin清空的文件可能会使用Un delete Server的“挖掘更深层”功能进行恢复。
- 03
双击恢复包将打开Undelete Server用户界面。当您看到如下所示的空白屏幕时,请不要惊慌:
- 04
“ 恢复文件”屏幕需要您的操作。具体来说,您应该单击“ 筛选器”以查找所需文件的恢复存储区。您可以搜索所有文件或指定搜索参数。 例如,在以下截图中,我查询过去七天内删除的.txt文件的恢复存储区:
- 05
果然,我收到结果,显示在下一个屏幕截图。
- 06
在上一个屏幕截图中,我选择了一个名为PRODUCT_KEYS.txt的文件。取消删除给我以下信息: 它的文件类型是什么 文件被删除时:谁删除了该文件,原来的位置在哪里 请注意,您可以将文件还原到其原始位置或备用位置。
从网络上恢复文件
- 01
当我们在同一网络上的两个或多个文件服务器上安装和激活产品时,Condusiv Undelete Server会更有趣。
- 02
从“ 恢复文件”页面中,单击菜单>连接到网络共享,然后填写表单。在以下截图示例中,我连接到本地网络上名为ADVM的文件服务器上的FILESHARE共享文件夹。
- 03
从具有Undelete Server的远程服务器上安装文件共享的好处是可以从本地计算机检索从该文件服务器删除的内容!如下图所示,我可以从该位置还原已删除的PowerShell脚本。我不知道你,但我不得不在我的职业生涯中恢复数百次删除的文件共享内容; 从远程服务器的Bin中提取文件从未如此简单。
- 04
另一种方法是单击菜单>连接到远程计算机以打开目标机器的恢复存储区。请注意,此连接方法依赖于以下端口: TCP 13621 TCP 14482
执行紧急文件恢复
- 01
如果您或同事清空Undelete服务器的恢复箱会发生什么情况?更糟糕的是,如果有人在无保护的文件服务器上清空回收站,会发生什么?如前所述,Undelete Server Edition包括紧急取消删除功能。
- 02
在第一种情况下,我们将在受保护的服务器上清空恢复箱。在这种情况下,在Undelete Server中运行查询将在默认情况下不会产生任何结果,特别是如果在此期间已经过了时间。也就是说,我们可以点击菜单>深入挖掘解锁紧急恢复。
- 03
回想一下,只有在新数据覆盖了部分或全部已删除文件的集群后,文件系统才能访问文件。 在下面的截图示例中,我对我的文件服务器的C:驱动器中删除的.txt文件进行了“深入挖掘”。
- 04
“深入挖掘”选择并不能减少定期和宗教文件备份的必要性,但这是一个很好的保护措施。 如本文前面所述,您可以从Undelete安装程序运行紧急删除操作。以下屏幕截图显示了此界面:
总之
- 01
在撰写本文时,Undelete Server 的单一许可证费用为499.95美元。如果您想要九个或更多的许可证,Condusiv将给您一个批量许可证折扣。对我来说,Undelete Server是您的核心基础架构文件服务器的“必须”实用程序。
- 02
您可以通过考虑以下因素来抵消许可证成本: 能够在本地或远程地意外或无意中删除内容的价值 了解您在文件服务器上内置删除保护的安心 无需依赖备份软件进行文件级恢复的方便