当前位置:主页>实战经验> 找回失落的加密文件!数据恢复的功能扩展
找回失落的加密文件!数据恢复的功能扩展
来源:作者:本站

有些朋友在试用了加密软件后,往往在卸载和共享试用到期前忘记了解密已经加密的文件夹,致使有些重要数据被加密而无法恢复,此文将告诉你找回这些失落的加密文件,当你和你身边的朋友碰到此类问题时,不妨试试这些方法。

今天,单位一同事满头大汗地跑来找笔者帮忙,一问才知道,原来前些天他用一个叫“E-神加密文件夹”的文件夹隐藏工具加密了几个保存着重要文档的文件夹。而这个软件如果不注册只能用30次,现在试用期已到,于是他随手将其卸载,但糟糕的是被加密的文件夹却仍然保持在加密状态,他只好再重新装上“E-神加密文件夹”,可再打开那几个加密文件夹时,却出现“30次试用期已到,请注册本软件”的提示,原先的密码输入框已不再出现。

笔者曾经试用过不少文件夹隐藏工具,有很多都是用类标识符隐藏文件夹的,而要对付这种加密方式也非常容易,只要在WinRAR里重命名一下加密后的文件夹,把文件夹名称后面的类标识符去掉就可以了。因此听了他的描述,心想这还不是小菜一碟,谁知一试才发现原来没有自己想得那么简单。

  一、首战失利

  到他的电脑上一看,发现被加密的文件夹图标如图1所示,第一感觉就是似乎和类标识符没有关系,因为用类标识符加密的文件夹图标总是Windows的控制面板、垃圾箱、打印机那样几种,很容易分辨,这个明显不像。笔者抱着试试看的态度测试了一下。

找回失落的加密文件!数据恢复软件有奇效(图一)

  这几个被加密的文件夹都保存在F盘根目录上,于是笔者用WinRAR定位到F盘根目录,发现加密后的文件夹带有.ywb扩展名,当笔者试图去除扩展名时,WinRAR弹出了“拒绝访问”的错误提示(如图2)。看来“E-神加密文件夹 ”的加密方式确有其独到之处,老办法是行不通了。

找回失落的加密文件!数据恢复软件有奇效(图二)

二、次战平手

  笔者注意到加密后的文件夹体积非常小,只有10几个字节,极有可能是把加密了的文件转移到其它地方去了,但到底在哪里呢?笔者忽然想到WinHex具有“创建磁盘内容表”的功能,可以直接从簇和扇区读出磁盘上的文件,说不定它能帮上忙。

  于是笔者下载了WinHex 11.2 SR-1汉化版,解压后运行WinHex.exe。当出现“启动中心”对话框时(如图3),单击“打开磁盘”,在出现的驱动器列表中选择F盘,然后执行“专用→创建磁盘内容表”,打开如图4所示的对话框。为了让搜索更彻底,笔者把“存在的”、“删除的”和“特别地彻底搜索”三个选项全部选中,再单击“确定”,等待片刻后就出现了磁盘文件列表(如图5)。虽然能正确无误地显示出扩展名,但主文件名却仍是一片乱码,但从文件体积和时间戳上看,有些文件似乎就是被加密的那几个。
上一页12 3 下一页