incaseformat蠕虫病毒大发作,硬盘文件被删除也可恢复

 二维码 5075
来源:傲桔软件网址:https://www.aoju.cn/

首先需要说明,昨天有不少人遇到“incaseformat”蠕虫病毒发作,将除C盘以外的所有文件删除,只在磁盘根目录留下一个incaseformat.log的0字节文件。是不是慌了?别慌,有办法救回文件。

incaseformat病毒


我们都知道,在磁盘文件被删除之后,操作系统只是做了一个标记,标记文件被删除,即使磁盘被格式化,只不过是在文件分配表做了重新划分,创建了新表,在硬盘的物理扇区,所有数据还在。只要物理扇区数据未被覆盖的情况下,使用文件反删除命令或反格式化命令,就能找回数据。围绕数据反删除反格式化,有很多工具软件,大家可以找一下。

下载全能数据恢复大师软件,下载网址:https://www.qnsjhf.com/(默认会装在C盘,不用担心覆盖其他分区)。启动软件如下图:


数据恢复大师


选择第1个模式【恢复删除的文件】模式,看上图,很快就能看到被删除的文件,如下图;


数据恢复软件


把找回的文件另存在其他磁盘,数据就恢复成功了。


数据恢复


这里需要指出的是,如果选择全盘恢复所有文件,用户需要一个可用的足够大的磁盘空间,可以外接移动硬盘,或网络共享映射空间,将所有文件保存就可以。恢复出来的文件中,可能会有被删除的病毒程序文件,只需要恢复完数据之后再杀毒就可以。

但是,如果受害者是把数据存储在SSD固态硬盘上,同时没有用其他机械硬盘做备份。被删除后的文件,就真的找不回来了。这是为什么呢?

因为,SSD固态硬盘用了和机械硬盘完全不同的数据存储方式。

SSD在新数据写入之前需要先进行文件擦除操作,同时,为了保证SSD随时有可以写入的地方,平均分配各个闪存模块的损耗,SSD闪存都有擦写次数限制。SSD设备控制芯片会平均分配存储位置,可以让所有存储空间平均分配读写次数,从而延长SSD硬盘整体使用寿命。

为了让SSD更长寿,还引入了Trim指令,操作系统删除数据时,会直接让SSD把数据清理掉腾地方,而不是像机械硬盘那样先空着,有新数据写进来时再覆盖,而是数据直接没了。

Windows 10默认会开启Trim指令,想知道自己的SSD是否已经使用了Trim的话,可以用管理员模式启动命令提示符或powershell,输入“fsutil behavior QUERY DisableDeleteNotify”

如果显示的是“DisableDeleteNotify = 0”就是开了,“1”就是没开。


如果土豪不在乎SSD硬盘的使用寿命,而在乎SSD硬盘的数据安全,可以将trim指令关闭。在命令提示符(管理员模式)或Powershell中输入“fsutil behavior set disabledeletenotify 1”,之后SSD硬盘被删除的数据,就有可能恢复。



但是,强烈不建议你这样做,这会让SSD硬盘的使用寿命大大缩短,可能速度越来越慢,甚至几年就报废了。


所以,上面操作之后,需要再输入“fsutil behavior set disabledeletenotify 0”来启用Trim指令。

强烈建议不要在SSD硬盘上存储重要数据,用来跑系统,装软件,就可以了,你的珍贵数据(照片、视频、论文、工作成果),还是及时备份到机械硬盘上吧。

因为:我们存放在SSD固态硬盘上的数据,只需要误操作一次删除,再清空一次回收站,文件就真的消失了。数据恢复软件找回来的,也只是一个空文件。

☷ 软件产品

☷ 软件产品

免费试用,专业的数据恢复软件,帮您恢复重要的文件!