incaseformat蠕虫病毒大发作,硬盘文件被删除也可恢复 二维码
5075
来源:傲桔软件网址:https://www.aoju.cn/ 首先需要说明,昨天有不少人遇到“incaseformat”蠕虫病毒发作,将除C盘以外的所有文件删除,只在磁盘根目录留下一个incaseformat.log的0字节文件。是不是慌了?别慌,有办法救回文件。
下载全能数据恢复大师软件,下载网址:https://www.qnsjhf.com/(默认会装在C盘,不用担心覆盖其他分区)。启动软件如下图: 选择第1个模式【恢复删除的文件】模式,看上图,很快就能看到被删除的文件,如下图; 把找回的文件另存在其他磁盘,数据就恢复成功了。 这里需要指出的是,如果选择全盘恢复所有文件,用户需要一个可用的足够大的磁盘空间,可以外接移动硬盘,或网络共享映射空间,将所有文件保存就可以。恢复出来的文件中,可能会有被删除的病毒程序文件,只需要恢复完数据之后再杀毒就可以。
但是,如果受害者是把数据存储在SSD固态硬盘上,同时没有用其他机械硬盘做备份。被删除后的文件,就真的找不回来了。这是为什么呢?
因为,SSD固态硬盘用了和机械硬盘完全不同的数据存储方式。
SSD在新数据写入之前需要先进行文件擦除操作,同时,为了保证SSD随时有可以写入的地方,平均分配各个闪存模块的损耗,SSD闪存都有擦写次数限制。SSD设备控制芯片会平均分配存储位置,可以让所有存储空间平均分配读写次数,从而延长SSD硬盘整体使用寿命。
为了让SSD更长寿,还引入了Trim指令,操作系统删除数据时,会直接让SSD把数据清理掉腾地方,而不是像机械硬盘那样先空着,有新数据写进来时再覆盖,而是数据直接没了。
Windows 10默认会开启Trim指令,想知道自己的SSD是否已经使用了Trim的话,可以用管理员模式启动命令提示符或powershell,输入“fsutil behavior QUERY DisableDeleteNotify”
如果显示的是“DisableDeleteNotify = 0”就是开了,“1”就是没开。
如果土豪不在乎SSD硬盘的使用寿命,而在乎SSD硬盘的数据安全,可以将trim指令关闭。在命令提示符(管理员模式)或Powershell中输入“fsutil behavior set disabledeletenotify 1”,之后SSD硬盘被删除的数据,就有可能恢复。 但是,强烈不建议你这样做,这会让SSD硬盘的使用寿命大大缩短,可能速度越来越慢,甚至几年就报废了。 所以,上面操作之后,需要再输入“fsutil behavior set disabledeletenotify 0”来启用Trim指令。
强烈建议不要在SSD硬盘上存储重要数据,用来跑系统,装软件,就可以了,你的珍贵数据(照片、视频、论文、工作成果),还是及时备份到机械硬盘上吧。
因为:我们存放在SSD固态硬盘上的数据,只需要误操作一次删除,再清空一次回收站,文件就真的消失了。数据恢复软件找回来的,也只是一个空文件。
文章分类:
通知公告
|