一招可救回被比特幣敲詐病毒加密的文件，但固態(tài)硬盤用戶郁悶了

利用比特幣匿名敲詐收取贖金的Wana Decrypt0r病毒最近席卷全球，國(guó)內(nèi)更是因?yàn)榇罅坷舷到y(tǒng)關(guān)閉自動(dòng)更新而錯(cuò)過(guò)了抵御病毒的最佳機(jī)會(huì)。要找回被加密的文件，除了乖乖支付贖金之外，還有一招有機(jī)會(huì)免費(fèi)救回文件。

從原理上說(shuō)，病毒在加密文件后會(huì)將原來(lái)的文件刪除，雖然已經(jīng)被加密的文件無(wú)法破解，但被刪除的數(shù)據(jù)只要通過(guò)反刪除軟件就能救回。360和金山都發(fā)布了文件恢復(fù)工具，其實(shí)任意一個(gè)具備文件恢復(fù)功能的軟件都能做到，比如PE工具箱里普遍自帶的DiskGenius

被加密文件能成功被解救前提是發(fā)現(xiàn)中毒后要立刻停止使用電腦，避免已刪除文件的位置被新寫入數(shù)據(jù)覆蓋。悲劇的是這一招并不適合固態(tài)硬盤用戶，因?yàn)門rim指令會(huì)讓固態(tài)硬盤在刪除文件后將對(duì)應(yīng)位置數(shù)據(jù)徹底抹除，數(shù)據(jù)基本沒(méi)有被找回的可能。

那么固態(tài)硬盤能否關(guān)閉Trim使用呢？以管理員身份運(yùn)行命令行提示符，輸入fsutil behavior set disabledeletenotify 1回車即可禁用Trim特性。

泰州數(shù)據(jù)恢復(fù)

不過(guò)TLC固態(tài)硬盤用戶最好不要這樣做，這是因?yàn)門LC閃存不僅寫入（Program編程）速度很慢，擦除（Erase）速度更慢。在沒(méi)有Trim支持的情況下垃圾回收效率大幅下降，TLC固態(tài)硬盤受到的性能影響更為顯著，同時(shí)關(guān)閉Trim后對(duì)閃存磨損增加，這對(duì)于本來(lái)壽命就偏低的TLC更是雪上加霜。

東臺(tái)數(shù)據(jù)恢復(fù)