Há apenas uma pasta principal de lixeira, \$Recycle.Bin\
, com cada usuário tendo uma pasta rotulada por SID dentro dela.
Veja Recrutamento forense no Windows 7 e visto para uma visão geral de como recuperar esses arquivos.
O processo envolve examinar arquivos com nomes como $I<random characters>
nos bytes 24-543 para o nome do arquivo original que você deseja recuperar e, em seguida, renomear / mover o arquivo $R<same random characters>
correspondente.
Se você tiver acesso a uma instalação do Linux ou live cd, há um procedimento razoável para recuperar o arquivo do Linux que também pode ser útil em