如何恢复 Google Chrome 用户设置

Dro*_*ddy 5 google-chrome data-recovery forensics

有人以用户身份登录并删除了 Google Chrome 用户的所有应用、扩展程序、书签、历史记录和设置。之后,他们关闭浏览器窗口并重新启动(覆盖 Chrome 制作的隐藏备份文件)。这些更改已通过 Google Sync 传播到其他计算机。

我怎样才能恢复这些数据?理想情况下,拥有尽可能多的取证信息(删除、访问的日期/时间等)。我需要尽快恢复这些数据。

我现在正在谷歌上挖掘,但还没有取得任何真正的进展。我将用我找到/尝试的任何信息更新此线程。

Mik*_*och 4

按照http://shaneamurray.blogspot.com/2011/06/restore-lost-extensions-in-google.html的说明,我能够恢复所有应用程序、扩展程序、书签等。

本质上,从 Windows 7 PC 上,您可以转到以下路径:

C:\Users{username}\AppData\Local\Google\Chrome\并右键单击“用户数据”文件夹。从那里,转到“属性”,然后转到“以前的版本选项卡”,当扩展/设置可用时,您将能够恢复到早期版本。

注意:恢复文件时请确保 Google Chrome 进程未运行(包括在系统托盘中),否则您将收到错误(在这种情况下,只需终止该进程并在错误提示中点击“重试”按钮即可) )。

看来,这将恢复除 Google 小工具之外的所有内容。不幸的是,我仍然需要深入挖掘最初更改设置的 Linux 盒子,并尝试找到一些信息来确定事件发生的日期/时间。因此,取证方面的工作仍在进行中,但至少用户数据已经恢复,并且他们学到了非常重要的教训......不要让你的电脑处于解锁状态。