Инфа в hiberfil.sys

[Ma-stiff]

Комп был отправлен в спящий режим потом включён и перезагружен. Интересует возможность вытащить инфу из hiberfil.sys.

 

[SilverT]

Ma-stiff
Ну есть же средства восстановления удаленных данных.

Только особо смысла не вижу вытаскивать дамп оперативки, особенно если своп используется, тк там будут отдельные странички пямяти, другая часть будет в свопе...
Вопрос: Зачем?

 

[Ma-stiff]

SilverT

Зачем

Напр. вытащить содержимое несохранённого Блокнота.

 

[SilverT]

Ma-stiff
Ну опять же, только если отключен своп, иначе в дампе памяти может не все содержимое быть, какая-то часть может быть сброшена в своп.

Ну и наверное только средствами восстановления файлов. Попробуйте открыть раздел где лежал дамп оперативки WinHex и поискать по известным словам из текста области, в которых, возможно, что-то и осталось.

Своп то отключен или нет?


Если надо что-то восстановить вообще, то после того как прочухали что удалено что-либо важное, надо выдергивать кампутер из розетки(не просто выключать) и подключать винт к другой машине с этими самыми средствами восстановления данных. Я так другану курсовые восстанавливал, которые он нечаянно удалил, за которые были уплачены деньги

 

[Ar3s]

Тупая мысль. А если комп снова вогнать в спящий режим, затем отключить и заменить файлы. При включении он не подхватит незавершенную сесию?

p.s. Никогда не пробовал такой вариант, просто предполагаю, что такое может прокатить. Или я ошибаюсь?

 

[SilverT]

Ar3s
Ну наверное реально только если виртуалку заморозить.