发布应用 您好,如有软件收录需求,请将软件打包,并附上软件名称、软件介绍、软件相关截图、软件iocn、软著、营业执照(个人没有营业执照请提供对应的开发者身份证正反面以及手持身份证本人照片),发送至邮箱
business@bear20.com
用户反馈
美亚恢复大师永恒之蓝

美亚恢复大师永恒之蓝

正式版官方版
(1.4.40400)

人工检测,安心下载

软件投诉

  • 大小

    184.39

    MB

  • 下载

    11

  • 语言

    简体中文

    CN

  • 系统

    >=7

    winall

  • 类别

    病毒防护

    finder

  • 更新日期

    2020-06-26

软件介绍/功能

      美亚恢复大师永恒之蓝最新版是款界面精美、功能性强的病毒防护工具,美亚恢复大师永恒之蓝最新版支持计算机恢复以及文档恢复功能,支持通过文件系统的删除恢复原理对数据尝试恢复,还可以通过卷影副本数据进行恢复,操作简单便捷,特别实用。

软件特色

      一、通过文件系统删除恢复原理恢复

      WannaCry病毒删除原文件与普通的文件删除过程情形一致,可以通过文件系统的删除恢复原理对数据尝试恢复。 这也是目前国内有部分安全厂商提供的工具的运行方法。但是此方式的局限性在于必需确保原文件删除后未被新的数据覆盖,如果后续文件读写操作操作比较多,则可能造成数据恢复失败。数据恢复可能性不稳定。

      二、通过卷影副本数据进行恢复

      在数据被覆盖无法通过常规方式进行恢复的情况下,我们依然可以尝试使用另一个方式——卷影副本服务。

      卷影副本服务是Windows系统默认开启的文件备份服务。该服务在W XP/2003开始引入,windows 2003 Server/Vista 得到加强,并在Windows 7/8/8.1/10所有版本默认开启的,可以在一定条件下保存文件的历史版本数据。

      根据网上的资料,WannaCry病毒在运行后除了加密特定类型文件,还会清除系统中的卷影副本数据。但通过我们研发人员的实际测试,在部分版本(主要是64位)的系统中,卷影副本并未被清除。如果被感染的计算机还存在卷影副本数据,通过一定的方式读取并导出文件的历史版本,即可“恢复”出相关数据,若计算机在被感染前一天有开机系统默认备份过,更有可能实现100%数据恢复。

使用方法

      【1】打开美亚恢复大师永恒之蓝最新版,选择“计算机恢复”功能,如下图:

      【2】数据源类型选择“镜像”,如下图:

      【3】点击“添加镜像”选择磁盘镜像文件(本例中为上述实验的虚拟机镜像),如下图:

      【4】选择完成后,点击快速恢复,稍等片刻恢复完成后在左侧恢复结果树中的“办公文档”→“Word文档”节点即可找到恢复成功的“美亚柏科简介.doc”文档,且可正常预览和导出,如下图所示:

      【5】如果被感染磁盘中还存在卷影副本数据,则快速恢复结束后会在结果中多出一个形如“分区3_本地磁盘[分区1_本地磁盘[C ]卷影快照2017-05-14 14:23:57 ”的节点,其中的数据可以直接预览,导出即可恢复计算机上一次备份。若备份及时,甚至可以恢复出感染前的全部数据。如下图所示:

      【6】在具体实践中,如果“快速恢复”未恢复出所需数据,可以尝试点击上图左下角的“深度恢复”按钮进行全盘扫描,可能恢复出更多的数据。

历史版本

版本 属性 语言 系统版本 更新时间 操作
  • 美亚恢复大师永恒之蓝1.4.40400 正式版 简体中文 win7或更高版本 2020-06-21

290

美亚恢复大师永恒之蓝
精选评论
第三方账号登录
  • 微信账号登录
  • QQ账号登录
  • 微博认证登录
美亚恢复大师永恒之蓝 美亚恢复大师永恒之蓝
QQ游戏 关闭 剩余5 广告
重播 ×