Zespół Windows^{(Windows Team)} po cichu wdrożył narzędzie do odzyskiwania plików w sklepie Microsoft Store^{(Microsoft Store)} , którego można użyć do odzyskania usuniętych plików^{(recover deleted files)} z komputera z systemem Windows 10^{(Windows 10)} . Zgodnie z opisem narzędzie może nie tylko odzyskać usunięte pliki, ale także wyczyścić dyski twarde, karty SD i uszkodzone pamięci. Może odzyskać zdjęcia, dokumenty, filmy i nie tylko. W tym poście omówimy narzędzie do odzyskiwania plików systemu Windows^{(Windows File Recovery Tool)} i sprawdzimy, jak działa.

Narzędzie do^{(File Recovery Tool)} odzyskiwania plików systemu Windows odzyskuje usunięte pliki

Zaskakujące jest tutaj to, że Odzyskiwanie plików systemu Windows^{(Windows File Recovery)} jest narzędziem wiersza poleceń, tj. bez interfejsu użytkownika. Zaraz po uruchomieniu wyświetli listę opcji, które są dostarczane z narzędziem. Rozszerza się poza odzyskiwanie NTFS i współpracuje z ^(NTFS)dyskami SSD^(SSD) (ograniczone przez TRIM ) i innymi urządzeniami pamięci masowej. Oto pełna lista dostępnych z nim opcji. Oto lista rzeczy, które omówimy w tym poście:

1. Użycie poleceń
2. Rodzaje trybu odzyskiwania
3. Jak korzystać z odzyskiwania plików systemu^{(Windows File Recovery)} Windows w systemie Windows 10^{(Windows 10)} ?
4. Jaki model odzyskiwania należy zastosować i kiedy?
5. Jakie^(Which) typy plików są obsługiwane w modelu Signature ?
6. Logika^(Logic) odzyskiwania używana przez odzyskiwanie plików systemu Windows^{(Windows File Recovery)}

1] Użycie polecenia

winfr source-drive: destination-folder [/switches]

• /r – Tryb segmentowy (tylko ^{(– Segment)}NTFS , odzyskiwanie przy użyciu segmentów rekordów plików)
• /n> – Filtrowanie wyszukiwania (tryb domyślny lub segmentowy, dozwolone symbole wieloznaczne, końcowe dla folderu)
• /x – Tryb podpisu^{(– Signature)} (odzyskiwanie za pomocą nagłówków plików)
• /r:– Odzyskaj^(Recover) określone grupy rozszerzeń (tylko tryb podpisu, oddzielone przecinkami)
• /# – Wyświetla^{(– Displays)} grupy rozszerzeń trybu podpisu i typy plików
• /? - Tekst pomocy
• /! – Wyświetl zaawansowane funkcje

Odzyskiwanie plików z systemów plików innych niż NTFS jest obsługiwane tylko w trybie podpisu.

2] Rodzaje trybu odzyskiwania

Niektóre tryby wykorzystują plik MFT , inne wymagają segmentów, a ostatni tryb działa tylko na dużych plikach.

• Tryb domyślny:^{(Default mode: )}  używa Master File Table ( MFT ) do lokalizowania utraconych plików. Działa dobrze, gdy obecne są zarówno segmenty MFT , jak i plików.
• Tryb segmentowy: ^{(Segment mode: )} używa segmentów, które zawierają podsumowania informacji o plikach przechowywanych przez NTFS w ^(NTFS)MFT , takie jak nazwa, data, rozmiar, typ i indeks klastra/jednostki alokacji.
• Tryb podpisu:^{(Signature mode:)}   ten tryb wymaga tylko obecności danych i wyszukiwania określonych typów plików. Możesz użyć tego trybu, aby odzyskać pliki z urządzeń zewnętrznych, takich jak USB , karta pamięci i tak dalej.

3] Jak^(How) korzystać z odzyskiwania plików systemu^{(Windows File Recovery)} Windows w systemie Windows 10^{(Windows 10)} ?

Otwórz program do odzyskiwania plików^{(File Recovery)} z menu Start . Natychmiast uruchomi wiersz poleceń, a UAC poprosi o pozwolenie. Po dopuszczeniu powinieneś zobaczyć wszystkie opcje. Pamiętaj, że nie możesz odzyskać na tę samą partycję. Powinna to być inna partycja lub nawet lepiej, jeśli odzyskasz ją na dysk. Oto kilka przykładów.

Tryb domyślny:^{(Default Mode: )} Odzyskaj określony plik

winfr C: D:\RecoveryDestination /n Users\<username>\Downloads\

winfr C: E: /n \Users\<username>\Pictures\*.JPEG /n \Users\<username>\Pictures\*.PNG

Segment mode (/r): Odzyskaj typy plików

winfr C: D:\RecoveryDestination /x /y:PDF,JPEG

winfr C: E: /r /n *invoice*

Signature mode examples (/x): Podczas korzystania z trybu podpisu warto najpierw zobaczyć obsługiwane grupy rozszerzeń i odpowiadające im typy plików.

winfr C: D:\RecoveryDestination /r /n *.pdf /n *.jpg

Podczas procesu odzyskiwania zostaniesz zapytany, czy chcesz nadpisać, zachować duplikat oraz opcje, które będą używane w przyszłości. Możesz wybrać nadpisanie wszystkich, ale sugerowałbym, abyś miał wystarczająco dużo miejsca w miejscu docelowym i zachował wszystkie kopie. Nigdy nie wiadomo, który plik jest uszkodzony.

4] Jaki^(Which) model odzyskiwania należy zastosować i kiedy?

5] Jakie^(Which) typy plików są obsługiwane w modelu Signature ?

Narzędzie ma domyślną listę filtrów rozszerzeń, takich jak adm, admx, appx, appx, ascx, asm, aspx, aux, ax, bin, przeglądarka. Możesz je włączyć za pomocą przełącznika /e.

6] Logika odzyskiwania^{(Recovery Logic)} używana przez odzyskiwanie plików systemu Windows^{(Windows File Recovery)}

Stosowana tutaj logika odzyskiwania jest taka sama, jak w innych programach odzyskiwania. Tryb używa głównej tabeli plików^{(Master File Tabel)} do wyszukiwania rekordów usuniętych plików wraz z   segmentem rekordów plików^{(File Record Segment)} . Istnieje dodatkowa kopia MFT , która przydaje się do znalezienia dokładnej fizycznej lokalizacji usuniętych plików.

Oto wynik odzyskiwania wykonanego za pomocą narzędzia do odzyskiwania plików systemu Windows^{(Windows File Recovery)} .

Nie wszystkie pliki były przydatne, ale wiele było. Nie jest to zaskakujące, ponieważ wiele zależy od tego, ile miejsca w pamięci zostało fizycznie nadpisane.

Chociaż narzędzie jest obiecujące, nadal potrzebuje interfejsu użytkownika i ma swoje ograniczenia. Możesz go pobrać ze sklepu Microsoft Store^{(Microsoft Store)} .

How to use Windows File Recovery Tool to recover deleted files

Thе Windows Team has quietly rolled out a file recovery tool in the Microsoft Store, which can be used to recover deleted files from your Windows 10 computer. According to the description, the tool can not only recover deleted files but also wiped clean hard drives, SD cards, and from corrupted storage. It can recover photos, documents, videos, and more. In this post, we will talk about the Windows File Recovery Tool and check how it performs.

Windows File Recovery Tool recovers deleted files

What is surprising here is that Windows File Recovery is a command-line tool, i.e., no user interface. As soon as you launch it, it will display a list of options that come with the tool. It expands beyond NTFS recovery and works with SSD (limited by TRIM) and other storage devices. Here is the complete list of options available with it. Here is the list of things we will discuss in this post:

1. Command Usage
2. Types of Recovery Mode
3. How to use Windows File Recovery in Windows 10?
4. Which recovery model should you use and when?
5. Which file types are supported in the Signature model?
6. Recovery Logic used by Windows File Recovery

1] Command Usage

winfr source-drive: destination-folder [/switches]

• /r – Segment mode (NTFS only, recovery using file record segments)
• /n <filter> – Filter search (default or segment mode, wildcards allowed, trailing \ for folder)
• /x – Signature mode (recovery using file headers)
• /y:<type(s)> – Recover specific extension groups (signature mode only, comma separated)
• /# – Displays signature mode extension groups and file types
• /? – Help text
• /! – Display advanced features

Recovering files from non-NTFS file systems is only supported in signature mode.

2] Types of Recovery Mode

Some of the modes use the MFT file, while others require segments, and the last mode works only on large files.

• Default mode:  It uses the Master File Table (MFT) to locate lost files. It works well when MFT and file segments are both present.
• Segment mode: It uses Segments, which carries summaries of file information that NTFS stores in the MFT such as name, date, size, type, and the cluster/allocation unit index.
• Signature mode:  This mode only requires that the data is present and searches for specific file types. You can use this mode to recover files from external devices like USB, memory card, and so on.

3] How to use Windows File Recovery in Windows 10?

Open the File Recovery program from the Start menu. It will instantly launch the command prompt, and UAC will prompt for permission. Once allowed, you should see all the options. Do note that you cannot recover to the same partition. It should be a different partition or even better if you recover it to drive. Here are some examples.

Default Mode: Recover a specific file

winfr C: D:\RecoveryDestination /n Users\<username>\Downloads\

winfr C: E: /n \Users\<username>\Pictures\*.JPEG /n \Users\<username>\Pictures\*.PNG

Segment mode (/r): Recover types of file

winfr C: D:\RecoveryDestination /x /y:PDF,JPEG

winfr C: E: /r /n *invoice*

Signature mode examples (/x): When using the signature mode, it’s helpful first to see the supported extension groups and corresponding file types.

winfr C: D:\RecoveryDestination /r /n *.pdf /n *.jpg

During the recovery process, you will be asked if you want to overwrite, keep a duplicate, and the options to be used for the future. You can choose to overwrite all, but I would recommend you to have enough storage at the destination and keep all copies. You never know which file is corrupt.

4] Which recovery model should you use and when?

5] Which file types are supported in the Signature model?

The tool has a default filter list of extensions such as adm, admx, appx, appx, ascx, asm, aspx, aux, ax, bin, browser. You can enable them by using the /e switch.

6] Recovery Logic used by Windows File Recovery

The recovery logic used here is the same as used by other recovery programs.  The mode uses Master File Tabel to find records of the deleted files along with  File Record Segment. There is an additional copy of MFT which comes in handy to find the exact physical location of the deleted files.

Here is the result of a recovery made through Windows File Recovery tool.

Not all the files were useful, but many were. It is not surprising as a lot depends on how much of the storage space was physically overwritten.

While the tool is promising, it still needs a user interface and has its limitations. You can download it from the Microsoft Store.

Related posts

• Usuń pliki na stałe za pomocą bezpłatnego oprogramowania do niszczenia plików dla systemu Windows

• Jak zmienić własność pliku lub folderu w systemie Windows 11/10?

• Najlepsze bezpłatne oprogramowanie do uniwersalnej przeglądarki plików dla systemu Windows 11/10

• File Blender to przenośny darmowy konwerter plików na komputer z systemem Windows

• Jak przywrócić domyślne uprawnienia do plików i folderów w systemie Windows 11/10?

• Jak zmienić uprawnienia do plików i folderów w systemie Windows 11/10?

• Jak edytować lub dodawać metadane do plików zdjęć i wideo w systemie Windows 11/10

• Darmowe oprogramowanie do odzyskiwania danych: Odzyskaj usunięte pliki i foldery

• Jak otworzyć zaszyfrowany plik w przypadku odmowy dostępu w systemie Windows 11/10?

• Praca z historią plików z Panelu sterowania: Co możesz, a czego nie możesz zrobić!

• Co to jest plik Windows.edb w systemie Windows 11/10?

• Jak wyświetlić podgląd plików EML w Eksploratorze plików Windows

• TrIDNet: Zidentyfikuj nieznany typ pliku bez rozszerzeń w systemie Windows

• Najlepsze darmowe oprogramowanie do kompresji plików dla systemu Windows 11/10

• Wyczyść historię ostatnich plików w Eksploratorze plików w systemie Windows 10

• Jak rozpakować, otworzyć lub rozpakować TAR.GZ, TGZ lub GZ. Pliki w systemie Windows 11/10

• Dziel i łącz pliki za pomocą Split Byte, darmowego oprogramowania do rozdzielania i łączenia plików

• Łatwe szyfrowanie plików lub tekstu za pomocą VSEncryptor na komputer z systemem Windows

• Usuń pliki tymczasowe za pomocą narzędzia do czyszczenia dysku w systemie Windows 11/10

• Co to jest plik PPS? Jak przekonwertować PPS na PDF w Windows 11/10?