J'essaie de restaurer des données perdues à partir de Notepad.exe non enregistré après le redémarrage automatique de Windows 7 (dang Windows Update).
Surfer sur un deux de fils, il semble être une tâche impossible. Cependant, j'avais déjà effectué l'hibernation il y a quelques heures à peine et il y a un vidage de mémoire net de 2,89 Go C:\hiberfil.sys
. J'ai aussi un 3,35 Go C:\pagefile.sys
.
Comment puis-je restaurer cet état d'hibernation précédent?
Sinon, y a-t-il un programme qui peut voir C:\hiberfil.sys
(par exemple, regarder à travers l'état précédent comme s'il s'agissait d'une machine virtuelle)?
Mes informations système actuelles:
Control Panel\System and Security\Windows Update\View update history
:
Réponses:
Désolé, il ne faut en aucun cas moins d'une semaine (ou peut-être un mois) pour restaurer un fichier comme celui-ci.
Pour autant que je sache - hiberfil.sys est compressé et pas bien documenté. Il y a longtemps, un outil pour lire Windows 2000 hiberfil.sys s'appelait SandMan. Je pense que cela ne fonctionnera pas avec Windows 6.0 et supérieur.
Même si vous parvenez à reproduire la mémoire brute vidée dans le fichier hiberfil.sys, ne vous attendez pas à ce que vous y trouviez votre fichier. La mémoire de processus sera fragmentée, vous devrez donc tout mettre en place pour la rendre "lisible" comme le vidage de la mémoire de processus à partir du Gestionnaire des tâches. Ce qui n'est pas très lisible aussi.
la source