（原创）跟大家聊聊数据怎么恢复问题（你们懂的）

黎明曙光

Shadow_Way 发表于 2016-5-5 14:31
有个错字，“用户名”打成了“拥护名”

毕竟是手打的，能看懂就可以了，下次注意

质量小兵

厉害

黎明曙光

大呆子 发表于 2016-5-5 14:32
应要求加了

继续写

哦谢谢版主支持，再接再厉的

黎明曙光

质量小兵 发表于 2016-5-5 14:33
厉害

呵呵我在想要是我去检查企业，哈哈估计死一片

黎明曙光

syhorchid 发表于 2016-5-5 14:30
牛人啊

谢谢支持，后续会更给力的

黎明曙光

Shadow_Way 发表于 2016-5-5 14:31
有个错字，“用户名”打成了“拥护名”

下回注意，要死版主能帮我修改就更好了

冰灬水

哎呦，不错哦~~~

唐晓宇

先收藏了再说

XQW

这也是高手啊

黎明曙光

XQW 发表于 2016-5-5 15:20
这也是高手啊

上厕所不带纸是高手

360101319

各位：蒲友大家上午好：
今天给大家聊聊怎么恢复数据和查看电脑日志（说白了你到底干嘛了类似于审计追踪），首先我表明下我的态度，我不是教大家怎么造假（），我告诉你现在检查官员可能会怎么看你个人电脑，
第一：电脑本机怎么查看数据
1、查看电脑开关机
开“我的电脑”，C盘Windows目录下有很多文件，找到一个SchedLgU.txt。它是“计划任务”的日志，会忠实地记录电脑计划任务的执行情况，还有每次开机启动Windows系统的信息。
2、查看历史文档
运行recent，可以看到在本地硬盘上的操作，,(包括打开的电影,word文档等)
3、打开文件历史记录
"我的电脑"——"C盘(操作系统所在盘)"——"Documents and Settings"——"Administrator"——"Recent"(最近打开文件的历史记录)
4、电脑使用记录
C:\Documents and Settings\Administrator\Recent
Administrator改成你的拥护名或者直接去C:\Documents and Settings找，看是哪个用户,点开该文件夹后加\Recent，这里面就是电脑使用记录，看过什么文件，什么时候，包括点过那几个盘,都很详细的记录，或者直接点开始----运行---recent
5、文件访问记录
开始/运行 recent
6、电脑日志记录
开始/控制面板//管理工具/事件查看器，看看里面的记录，或者有比较简单的方法就是在开始里\设置\控制面板\管理工具\事件查看器。这样也能查看，
7、查看文档记录
开始→我最近的文档，点开这里就可以查看最近都写了什么文档，看了什么电影（我上大学时候专门用这个看看我室友用我电脑看什么）、图片。
8、查看上网记录
运行Local Settings，在Windows＼History的文件夹里都将自动保持记录，最近的可记录99天的一切操作过程，包括去过什么网站、看过什么图片、打开过什么文件等信息。更简单的方法就是打开IE浏览器，在地址栏的边上有一个下拉的按键，点一下，就可以看到最近上网比较频繁的网站了。
以上是怎么查看电脑操作，这些操作能查看，可能有人会说会看，那我想修改怎么办（呵呵我只教大家怎么看），至于造假修改事我不做。
9、快捷查看方法
在教大家一手怎么快速查看“历史记录信息”随便打开任何窗口，按Ctrl+H，就可以快速看查看历史信息
第二：数据恢复
1.我给大家推荐各好用软件：EasyRecoveryPro（大家可以百度下EasyRecovery是世界著名数据恢复公司Ontrack的技术杰作，它是一个威力非常强大的硬盘数据恢复工具），我有这个软件正版PS：太牛逼了你们懂的
2、金山数据恢复大师（这个软件也不错）还有一些大家可以度娘娘（PS：这类软件很多，但是大家尝试下载其他不知名软件时候小心中毒啊，因为大多免费软件都捆绑木马程序的）
3、教大家不用一不小心，删错了，还把回收站清空了，咋办啊？只要跟着俺三步走，你就能找回你删掉并清空回收站的东西 一、单击“开始——运行，然后输入regedit （打开注册表） 二、依次展开：HEKEY——LOCAL——MACHIME/SOFTWARE/microsoft/WINDOWS/CURRENTVERSION/EXPLORER/DESKTOP/NAMESPACE 在左边空白外点击“新建” ，选择：“主键”，把它命名为“645FFO40——5081——101B——9F08——00AA002F954E” 再把右边的“默认”的主键的键值设为“回收站”，然后退出注册表。就OK啦。三、去回收站看看你东西回来没（哈哈神奇吧）
4、还有一种就是用DOS下怎么恢复数据（这个有点高深这里就不方便讨论，如果大家感兴趣可以问问度娘娘）PS：本人觉得还是用软件更方便些
本人上面讨论的只是关于个人电脑数据查看以及恢复一些技巧，不涉及其他目的，话说回来数据完整性查看电脑只是片面一部分，但就是这片面一部分让多少企业折了，奉劝大家莫要造假。熟话说的好，“道高一尺，魔高一仗”电脑数据这块（对于高手来说很简单），之前看新闻说CFDA对国内某企业飞检，检查数据完整性这块就用刀“数据恢复”。
如果论坛有这方面高手可以欢迎讨论，后续我会发一些大家感兴趣事（与时俱进吗），版主能给我这个帖子加个精，也同时希望大家在看我这个帖子时候给我回帖支持，谢谢大家了（原创不容易，打字太累

黎明曙光

360101319 发表于 2016-5-5 15:41
各位：蒲友大家上午好：
今天给大家聊聊怎么恢复数据和查看电脑日志（说白了你到底干嘛了类似于审计追踪 ...

干嘛复制我的啊

道路漫长黑暗

我居然还recent自己电脑了，还是个空的结果。

薯片卡卡

SchedLgU.txt现在的OS很少有实际记录了，recent看用过什么程序的实际意义也不是很大，除非你使用修改工具。现在药监局的飞检着重恢复的不是回收站里的，而是系统日志，因为一直被占用，对日志的操作很多是覆盖式的修改不是删除，easyrecover是没有用武之地的。

swylove1987

有人需要easyrecovery绿色中文破解版么？我可以提供，网上应该很难找到资源

黎明曙光

薯片卡卡 发表于 2016-5-5 16:26
SchedLgU.txt现在的OS很少有实际记录了，recent看用过什么程序的实际意义也不是很大，除非你使用修改工具。 ...

首先您说的我一部分接受，现在主要是看设备使用日志，这个是可以修改的（难度比较大借用第三方工具），我尝试过，easyrecover这个软件您是没用过吗？试试就知道了（正版那种的），功能很强大的，我只是把能看数据一些方法总结出来。

黎明曙光

swylove1987 发表于 2016-5-5 16:29
有人需要easyrecovery绿色中文破解版么？我可以提供，网上应该很难找到资源

跑我这打广告来了

swylove1987

黎明曙光 发表于 2016-5-5 16:35
跑我这打广告来了

广告是为了自己谋取利益的，我这是服务大家，好多朋友误删文件手头还没有合适工具的时候急切的心情应当能够理解 在说要是有人需要我会无偿提供网盘链接，何来广告之说

小不点126

为什么我打开"我的电脑"——"C盘(操作系统所在盘)"——"Documents and Settings，显示锁的状态，进不去，我的是办公室电脑。

薯片卡卡

第三方工具指网上偷偷卖的那些么，很多都过不了原始性校验和算法校验，后来又出了补丁，但是依然过不了算法校验，还根据工作站内具体模块版本不同会存在各种bug。easyrecover我用过，但是覆盖式的修改碎片太多，它恢复不出来，OS是实时的在对日志进行读写，多开会机就没辙了。