incaseformat蠕虫病毒大发作，硬盘文件被删除也可恢复

首先需要说明，昨天有不少人遇到“incaseformat”蠕虫病毒发作，将除C盘以外的所有文件删除，只在磁盘根目录留下一个incaseformat.log的0字节文件。是不是慌了？别慌，有办法救回文件。

我们都知道，在磁盘文件被删除之后，操作系统只是做了一个标记，标记文件被删除，即使磁盘被格式化，只不过是在文件分配表做了重新划分，创建了新表，在硬盘的物理扇区，所有数据还在。只要物理扇区数据未被覆盖的情况下，使用文件反删除命令或反格式化命令，就能找回数据。围绕数据反删除反格式化，有很多工具软件，大家可以找一下。

下载全能数据恢复大师软件，下载网址：https://www.qnsjhf.com/（默认会装在C盘，不用担心覆盖其他分区）。启动软件如下图：

选择第1个模式【恢复删除的文件】模式，看上图，很快就能看到被删除的文件，如下图；

把找回的文件另存在其他磁盘，数据就恢复成功了。

这里需要指出的是，如果选择全盘恢复所有文件，用户需要一个可用的足够大的磁盘空间，可以外接移动硬盘，或网络共享映射空间，将所有文件保存就可以。恢复出来的文件中，可能会有被删除的病毒程序文件，只需要恢复完数据之后再杀毒就可以。

但是，如果受害者是把数据存储在SSD固态硬盘上，同时没有用其他机械硬盘做备份。被删除后的文件，就真的找不回来了。这是为什么呢？

因为，SSD固态硬盘用了和机械硬盘完全不同的数据存储方式。

SSD在新数据写入之前需要先进行文件擦除操作，同时，为了保证SSD随时有可以写入的地方，平均分配各个闪存模块的损耗，SSD闪存都有擦写次数限制。SSD设备控制芯片会平均分配存储位置，可以让所有存储空间平均分配读写次数，从而延长SSD硬盘整体使用寿命。

为了让SSD更长寿，还引入了Trim指令，操作系统删除数据时，会直接让SSD把数据清理掉腾地方，而不是像机械硬盘那样先空着，有新数据写进来时再覆盖，而是数据直接没了。

Windows 10默认会开启Trim指令，想知道自己的SSD是否已经使用了Trim的话，可以用管理员模式启动命令提示符或powershell，输入“fsutil behavior QUERY DisableDeleteNotify”

如果显示的是“DisableDeleteNotify = 0”就是开了，“1”就是没开。

如果土豪不在乎SSD硬盘的使用寿命，而在乎SSD硬盘的数据安全，可以将trim指令关闭。在命令提示符（管理员模式）或Powershell中输入“fsutil behavior set disabledeletenotify 1”，之后SSD硬盘被删除的数据，就有可能恢复。

但是，强烈不建议你这样做，这会让SSD硬盘的使用寿命大大缩短，可能速度越来越慢，甚至几年就报废了。

所以，上面操作之后，需要再输入“fsutil behavior set disabledeletenotify 0”来启用Trim指令。

强烈建议不要在SSD硬盘上存储重要数据，用来跑系统，装软件，就可以了，你的珍贵数据（照片、视频、论文、工作成果），还是及时备份到机械硬盘上吧。

因为：我们存放在SSD固态硬盘上的数据，只需要误操作一次删除，再清空一次回收站，文件就真的消失了。数据恢复软件找回来的，也只是一个空文件。