2013-02-23 17:33:56 +0000 2013-02-23 17:33:56 +0000
35
35

In welke map zit de prullenbak op Win7? Hoe kan ik daar bestanden controleren?

Ik gebruikte eerder al een ander account. Ik noem het account A. En ik heb op dat moment een heleboel bestanden naar de prullenbak gewist. Maar voordat ik account A verwijderde vergat ik de prullenbak te legen.

Mijn vraag is, zijn mijn bestanden er nog? Ik heb gezocht en gevonden dat de Prullenbak misschien wel in $Recycle.Bin staat, maar ik kan daar geen bestanden openen, dus ik kan niet weten wat ze zijn. Is er hulp bij het openen van verwijderde bestanden of bij het permanent verwijderen ervan?
Bron

Antwoorden (3)

41
41
41
2013-02-23 18:30:43 +0000

De site ](http://dereknewton.com/2010/06/recycle-bin-forensics-in-windows-7-and-vista/ “site”)

Prullenbak bevindt zich in een verborgen map met de naam \%SID%, waarbij %SID% de SID is van de gebruiker die de verwijdering heeft uitgevoerd.

U moet de SID kennen van de account die is verwijderd, of u kunt door de beschikbare mappen bladeren om te bepalen welke u nodig heeft. Aangezien dit een verborgen map is, zie je er standaard niets in.

Om de mappen

te zien - Open Explorer - Voer in de locatiebalk C:\$Recycle in. Bin en druk op Enter - Klik Organize - Selecteer Map en zoekopties - Selecteer het Bekijken tabblad - Selecteer Toont verborgen bestanden, mappen en stations - Vink Verberg beschermde besturingssysteembestanden - Klik OK

U kunt dit ook doen vanaf de commandoregel maar de bestandsnamen zijn gecodeerd zoals uitgelegd in het gekoppelde artikel. Toen ik dit probeerde merkte ik dat ik meer bestanden kon zien dan zichtbaar waren in Explorer.

  • Klik op Start
  • Type cmd in het zoekvak en druk op Enter
  • Type cd c:\$recycle. bin en druk op Enter
  • Type dir /ah en druk op Enter om alle beschikbare mappen te zien.
  • Type dir*.* /s en druk op Enter om alle bestanden in alle beschikbare mappen (met hun gecodeerde namen) te zien.

In mijn geval vond ik twee mappen die bestanden bevatten. Een daarvan was mijn prullenbak. De andere was van een andere gebruiker en bevatte bestanden die ik niet kon zien in de Verkenner. Ik kon deze bestanden echter wel elders kopiëren, openen, etc.
Bron
0
0
0
2019-03-15 02:01:59 +0000

U kunt altijd naar de opdrachtprompt (administratief) gaan en cd C:\$Recycle.Bin\

typen en dan op [TAB] beginnen te drukken voordat u op [ENTER] drukt. Dit zal door alle submappen in de map $Recycle.Bin lopen, zodat u alle SID’s kunt zien en de gewenste kunt selecteren.
Bron
0
0
0
2014-06-26 19:07:23 +0000

Nadat je de paden naar je prullenbak hebt uitgezocht en je verborgen en systeembestanden kunt bekijken, heb ik net een webbrowser geopend (ik gebruikte firefox) en de volledige locatie van de map ingetypt. Je kunt alle bestanden openen en bekijken.
Bron