系统日志、recent 都被人为删除我怎么复原电脑查出使用记录?包括软件使用技术
使用数据恢复软件找回,给你推荐个工具: Power Data Recovery。
Magnet AXIOM
国外的一款图形化取证工具,功能类似于取证大师
下载链接:https://www.aliyundrive.com/s/EpRbevKEUi5
使用方法:https://blog.csdn.net/q20010619/article/details/120914205
这个工具是取证用的,鉴于你硬盘没有被特别的高级格式化,所以恢复出来evt事件文件的概率很大,可以试试看
1、使用专业数据恢复软件找,百度搜索“失易得数据恢复”,进入官网下载安装
2、打开软件后选择误删除文件,选择丢失文件的磁盘,选择数据恢复类型,点击“开始扫描”,根据需要恢复即可。
先确定是人删除还是电脑删除,电脑删除需调大日志空间
1)楼上正解,使用工具试试吧!
2)祝你好运
需要专业的数据恢复软件