Windows 提示格式化旧硬盘,而你记得在这台电脑上用过比特币。先取消提示,保留数据,再开始查找。
前 15 分钟内做什么
- 请勿格式化或初始化驱动器。如果 Windows 要求对其进行格式化,请取消。
- 不要立即运行 CHKDSK。文件系统修复可能会更改故障磁盘上的目录记录。
- 请勿在旧驱动器上安装软件。新写入可能会覆盖有用的数据。
- 使用值得信赖的适配器和稳定的电源。间歇性的 USB 连接会使薄弱的驱动器变得更糟。
- 当驱动器不稳定时,使用副本进行工作。如果断开连接、点击、报告错误或读取速度极慢,请停止并考虑创建磁盘映像或使用合格的恢复专业人员。
目标不是让旧计算机再次工作。目标是保存和识别仍然可读的钱包证据。
驱动器可能包含比特币证据的标志
您无需记住确切的钱包名称。有用的证据可能显示为比特币核心数据文件夹、wallet.dat 文件、Electrum 钱包、导出的私钥、助记词注释、交换收据或旧的浏览器配置文件。即使是公共地址也可以帮助确认您当时正在使用比特币,尽管地址本身并不能提供资金访问权限。
首先识别旧磁盘上的 Windows Users 文件夹。查看“用户”下的内容,然后检查旧的“桌面”、“文档”、“下载”和“应用程序数据”文件夹。搜索副本和备份以及原始配置文件;许多人手动将钱包文件复制到名为 backup、old pc、bitcoin 或 important 的文件夹中。
值得检查的文件和文件夹
wallet.dat以及名为 Bitcoin 或 Bitcoin Core 的文件夹- 没有明显扩展名的电子钱包目录和文件
- 来自以太坊钱包的 JSON 密钥库文件
- 包含种子、助记词、恢复、私钥、密码或备份等术语的文本文档
- 可能包含扩展程序钱包存储的旧浏览器配置文件
- 移动到较新电脑时创建的 ZIP、7Z、RAR、云同步和迁移文件夹
如果 Bitcoin Core 是最强的领先者,请接下来使用详细的 wallet.dat 位置指南。它解释了常见的 Windows 路径和备份模式,而无需假设旧安装仍然可以启动。
如何安全扫描旧驱动器
将旧磁盘连接到运行状况良好的 Windows 计算机并扫描已安装的驱动器或经过验证的磁盘映像安装。 CryptoTrace 的旧驱动器/文件夹模式允许您选择目标并在本地搜索钱包文件、助记词模式、私钥模式、浏览器钱包存储和相关痕迹。扫描是只读的,不会上传扫描内容或文件路径。
扫描结果是线索,而不是可动用资金的证明。钱包文件可以被加密。助记词必须完整且顺序正确。私钥应作为高度敏感的材料来处理。切勿将发现的种子或密钥粘贴到网站、支持聊天或在线检查器中。
如果你发现了什么
- 在打开或转换相关文件之前制作多个副本。
- 记录原始路径及周围文件;附近的配置或日志文件可能会识别钱包软件。
- 在选择恢复软件之前先确认钱包类型。
- 使用干净、可信的环境进行任何涉及私钥或助记词的恢复尝试。
- 一旦访问被确认,将收回的资金转移到新的安全钱包;不要继续依赖未知的旧环境。
如果第一次扫描什么也没发现
没有结果并不能证明钱包从来不存在。检查其他 Windows 用户配置文件、外部磁盘、USB 记忆棒、电子邮件附件、云同步文件夹、手机备份和存档主目录。重建您购买、开采或接收加密货币的年份,并列出您在此期间使用的所有设备和备份服务。
下一步实际操作
像对待证据一样对待驱动器:保存它,有条不紊地搜索,并将有希望的痕迹与噪音分开。 CryptoTrace 可以通过本地扫描旧驱动器并组织可能的恢复线索来缩短发现阶段,同时您仍然可以控制每个文件和每个后续步骤。
