Comment récupérer le registre (pas seulement les fichiers) à partir d'un disque formaté?

-2

Je sais comment récupérer des fichiers, en utilisant le logiciel Ontrack EasyRecovery, la récupération de données Windows Stellar Phoenix, la récupération de format iCare, etc.

Mais je dois récupérer une information qui est dans le registre, à partir d'un disque formaté.

Comment faire ça?

  • Ancien système d'exploitation, c'est Windows XP. Je souhaite obtenir une information du registre.
  • Le nouveau système d'exploitation est maintenant Windows 7 32 bits, mais je ne l'utilise plus pour récupérer le disque sur un autre ordinateur.
windows-registry data-recovery Krain
la source
1
Windows ne conserve-t-il toujours pas le registre dans un fichier?
Xen2050
Il n'y a pas un seul fichier. Donc, la récupération de données est peu probable pour cette raison. Voici les emplacements de ces fichiers
Ramhound

Réponses:

1

Je crois que vous ne pouvez pas obtenir les données d'un disque après l'avoir formaté. Vous ne pouvez obtenir les données à l'aide du logiciel de récupération qu'en cas de suppression de données. Veuillez vérifier si vous pouvez récupérer l'intégralité des données du disque formaté. Si vous pouvez ensuite le monter en tant que disque secondaire sur n'importe quel ordinateur Windows et copier les fichiers à partir de cet emplacement.

Les fichiers de registre peuvent être récupérés depuis deux emplacements différents par défaut et depuis le dossier de réparation.

copier drive_letter \ windows \ system32 \ config \ system drive_letter \ backup \ windows \ tmp \ system.bak copier drive_letter \ windows \ system32 \ config \ logiciel drive_letter \ backup \ windows \ tmp \ software.bak copier drive_letter \ windows \ system32 \ config \ sam drive_letter \ backup \ windows \ tmp \ sam.bak copie drive_letter \ windows \ system32 \ config \ security lecteur_sauvegarde \ windows \ tmp \ security.bak copie drive_letter \ windows \ system32 \ config \ default drive_letter \ backup \ windows \ tmp \ default.bak

copie lettre_du_magot \ windows \ repair \ lettre_du_système \ sauvegarde \ windows \ system32 \ config \ système copie lettre_du_serveur \ windows \ réparation \ logiciel lettre_disque \ sauvegarde \ windows \ system32 \ config \ copie de logiciel lettre_disque \ windows \ réparation \ sam lettre_presse \ sauvegarde \ windows \ system32 \ config \ sam copie lettre_du_système \ windows \ réparation \ sécurité lettre_du_sole \ sauvegarde \ windows \ system32 \ config \ copie de sécurité copie_la \ lecteur \ windows \ repair \ default lettre_du_disque \ sauvegarde \ windows \ system32 \ config \ default

vembutech
la source
0

Je n'ai pas vérifié, mais je suis sûr que le fichier de registre est en texte brut.

Donc, si vous le savez peut-être, la chaîne ressemblait à "MySerialNumer = 12345", vous pouvez exécuter la commande suivante, en supposant que vous soyez sur sda

dd if=/dev/sda | strings | grep -c 3 MySerialNumer

Cela va scanner vos disques et extraire toutes les chaînes de texte en clair, et j'espère vous aider.

Davidbaumann
la source