利用“永恒之蓝”漏洞进行勒索的蠕虫病毒正肆虐全球，所有中招者一筹莫展，因为绝大多数安全公司给出的解决方案，都是事前预防措施。

然而360却给出了一个事后补救措施。

今天（5月14日）凌晨2点18分，360安全卫士突然在微博上发布了一个360勒索蠕虫病毒文件恢复工具（文末有下载链接），声称可以恢复部分被勒索软件加密的文件。恢复流程大致如下：

选择加密文件所在驱动器

扫描后，选择要恢复的文件

恢复前后对比图

▲以上图片来自360安全卫士官方微博

在微博中，作者强烈建议用户选择把恢复的文件保存在干净的移动硬盘或U盘上。同时作者还表示并不能百分之百恢复文件，但是有可能恢复一定比例文件，成功概率会受到文件数量等多重因素影响：

本工具的文件恢复成功率会受到文件数量、时间、磁盘操作情况等因素影响。一般来说，中毒后越早恢复，成功的几率越高。

我们尽力而为，但无法确保能够成功恢复多大比例的文件。祝您好运！

根据此前安全研究者的说法，勒索软件采用的是RSA+AES加密算法，属于几乎无法在有限时间内破解的加密算法，那么此次360发布的工具又是基于什么原理呢？为什么恢复文件还存在一定概率？而且，不少网友发现，此次的“勒索蠕虫病毒文件恢复工具”和360此前推出的“误删除文件恢复工具”极其相似，这又是为什么呢？他们是否使用了类似原理？

▲左为误删除文件恢复，右为勒索文件恢复工具

360反病毒工程师王亮告诉雷锋网，该工具是针对Wannacrypt（俗称：想哭）勒索软件制作的恢复工具，并不是直接破解了加密算法，而是通过分析了该勒索软件的工作原理之后，利用一个特殊的手法实现的文件恢复。

他们发现，Wannacrypt勒索软件的大致工作流程是这样的：

将原文件读取到内存中完成加密，生成一个加密文件，删除原文件。

因此电脑中的原始文件其实并没有直接被加密，而是被黑客删除了，被加密的只是副本。

▲雷锋网根据专家的描述制作的示意图

王亮向雷锋网解释了勒索软件的加密原理：

一般来说，主流的勒索病毒通常有两种操作文件的方式，一种是直接加密覆盖原文件，这种情况下没有勒索者的密钥，几乎是无法恢复的；另一种则是先加密生成副本文件，然后删除原文件，这种情况下是有可能恢复的。

但是，狡猾的勒索者通常会对文件进行深度处理，比如在删除之前，用垃圾数据把原文件覆盖一遍，这时受害者用文件恢复的办法，只能恢复出一堆垃圾数据。

所幸的是，他们分析此次Wannacrypt勒索软件时，发现它并没有对原文件进行这样的“深度处理”，而是直接删除。这在王亮看来算是一个比较低级的“失策”，而360此次正是利用了勒索者的“失策”，实现了部分文件恢复。

王亮强调，此次发布的工具是只针对Wannacrypt勒索软件的，对于其他勒索病毒可能没有用，同时也无法保证100%恢复所有文件，因为这涉及到原文件的存储位置、数量、删除时间和磁盘读写情况等因素。但即使如此，他们也希望能够尽一己之力，帮助人们抢救回一些重要资料，救回来一个是一个。

和诸多安全公司一样，目前他们仍在对此次勒索蠕虫病毒进行进一步分析和研究，新的发现和成果将第一时间发布。雷锋网也将在第一时间跟进。

文|谢幺，雷锋网网络安全作者。

附：文件恢复工具下载地址：http://dl.360safe/recovery/RansomRecovery.exe

2018已经快过去两周了，这两周感受较深的就是人们的隐私保护意识增强了不少。从微信事件、支付宝事件再到近日的iCloud事件都可以体现出来，知道为自己的手机隐私数据考虑是件好事，大多数人就连数据备份恢复的常识都不清楚。所以，今天我想盘点安卓手机下的数据备份恢复软件，帮助还没有数据备份恢复意识的人开始重视自己的手机数据，从而选择适合自己的数据备份恢复软件。

一、安卓手机数据备份

1、手机云备份

安卓手机大多都自带云备份服务，如小米云、华为云、Flyme等。以小米云为例，我们可以进入“我的小米”→“云服务”界面，开启云同步数据功能，这样小米云会自动帮我们备份手机数据。

2、360手机助手

使用360手机助手也可以备份手机数据，首先打开360安全卫士，登录账号后点击手机备份功能，开启自动备份按钮并选择需要备份的数据类型。

3、百度网盘

百度网盘也是比较常用的一种手机数据备份方式，好处是提供的存储空间很大，缺点是速度较慢。操作方法是：进入百度网盘，点击“发现”→“手机备份”，勾选需要备份的数据类型即可。

二、安卓手机数据恢复

1、手机云备份恢复

进入“我的小米”→“云服务”→“备份与恢复”界面，点击“从已有备份恢复数据”，然后选取备份记录，最后点击“恢复到此设备”按钮即可。

2、360手机助手恢复

打开360手机助手，进入“手机备份”页面，选择“恢复数据”即可。

3、百度网盘恢复

打开百度网盘，进入“发现”→“手机备份”，选择备份的数据恢复即可。

4、强力安卓恢复精灵恢复

以上的数据恢复方式都需要你事先备份过手机数据，那无备份的情况下还能恢复丢失的手机数据呢？答案是能。借助“强力安卓恢复精灵”软件就可以。

用数据线连接安卓手机和电脑，打开强力安卓恢复精灵，选择“一键恢复”按钮。

然后软件会对手机数据进行备份，备份完成后我们点击“开始扫描”按钮。

等待扫描完成，结果出来后就可以看到手机内所有数据了，选择数据进行恢复即可。

以上就是安卓手机数据备份的方式了，希望对你有所帮助。

R-Studio 是一款超强的数据恢复、反删除工具，采用新颖独特的数据恢复技术，支持对NTFS、ReFS、FAT/exFAT、Ext2FS/Ext3/Ext4、UFS、HFS等分区文件系统恢复数据，支持对已损坏或删除的分区、加密文件、数据流进行数据恢复，支持硬盘分区创建镜像文件.rdr、RAID磁盘阵列，该软件最大的特色在于可以自动识别 RAID 参数修复损坏的磁盘阵列，在数据恢复效率和质量上非常出众。此外，R-Studio Network 还具有链接到远程计算机网络磁盘恢复数据、S.M.A.R.T. 属性监视、文本/十六进制编辑、大量参数设置等功能。

R-Studio 是功能超强的数据恢复、反删除工具，采用全新恢复技术，为使用FAT12/16/32、NTFS、NTFS5（Windows 2000系统）和Ext2FS（Linux系统）分区的磁盘提供完整数据维护解决方案！同时提供对本地和网络磁盘的支持，此外大量参数设置让高级用户获得最佳恢复效果。具体功能有：采用Windows资源管理器操作界面；通过网络恢复远程数据（远程计算机可运行Win、Linux、UNIX系统）；支持FAT12/16/32、NTFS、NTFS5和Ext2FS文件系统；能够重建损毁的RAID阵列；为磁盘、分区、目录生成镜像文件；恢复删除分区上的文件、加密文件（NTFS 5）、数据流（NTFS、NTFS 5）；恢复FDISK或其它磁盘工具删除过得数据、病毒破坏的数据、MBR破坏后的数据；识别特定文件名；把数据保存到任何磁盘；浏览、编辑文件或磁盘内容等等。

除了本地磁盘以外，R-Studio 甚至能透过网络去检测其他电脑上硬盘的状况。且在挽救资料损毁的文件 以外，R-Studio也包括了误删文件的复原能力，让未使用回收站或是已清空回收站的文件，也能够找回来。最特别的一点是在标准的磁盘安装方式以 外，R-Studio也能支持RAID磁盘阵列系统。

越来越频繁的手机数据丢失问题，困扰着用户。今天就跟大家稍微分享下苹果的数据恢复！

找到苹果数据恢复工具

接着就进行下载安装

运行之后打开

选择苹果 iOS恢复项进入

再根据自己的情况选择

最后填写完成提交等待恢复

硬盘中存储着电脑系统的重要数据，如果硬盘分区丢失了，硬盘中的数据该如何恢复呢？方法应该挺多的，不过这里小编要为大家推荐一款软件来恢复相应的数据，那就是万能数据恢复大师，下面我们一起来看看该软件使用的操作方法吧。

万能数据恢复大师系列软件最新版本下载

万能数据恢复大师软件版本：6.4.1 官方版应用工具立即查看

万能数据恢复大师 for macOS软件版本：6.1.0.0应用工具立即查看

百胜通万能数据恢复大师软件版本：6.30 正式版应用工具立即查看

1、打开万能数据恢复大师，选硬盘分区丢失功能（ps，下图是标准模式下的功能界面图，在软件下方“黄色字体”可以进行切换模式）

2、如果软件已经找到丢失的分区，直接点击对应分区恢复

3、如果列表中丢失的分区不是要恢复的分区，则可以点击深度搜索，扫描硬盘中丢失的分区。

4、点击深度搜索后会弹出深度搜索丢失分区的对话框，先选择丢失分区的硬盘，然后点下一步开始扫描。

5、扫描到的分区会立即显示在下面的列表中，此时可以直接停止深度扫描，选择分区扫描文件。

6、点击扫描文件后选择要找的文件类型

7、然后就可以开始扫描以前分区中的文件了，扫描完后勾选对应文件就可以恢复。

以上就是小编为大家带来的万能数据恢复大师找回硬盘数据的方法，这下再也不用担心硬盘数据丢失后找不回来啦。

如今网上的各种数据恢复软件层出不穷，从最开始只是在单纯的恢复电脑上的文件、图片、视频等，再然后就是可以通过电脑对手机的照片、联系人、通话记录等数据进行恢复，现在都已经发展到可以在手机上通过手机app进行数据恢复了。

目前市面上流行的手机数据恢复的APP有“手机数据恢复精灵”、“手机数据恢复大师”和“强力恢复精灵”，前两者是针对安卓手机的，后面的是针对于苹果手机的，今天我们来剖析一下手机数据恢复大师都有哪些功能，功能有什么用处，如何操作？

从这个界面来看，它有六种不同的功能，分别为联系人恢复、通话记录恢复、短信恢复、WiFi密码查看、历史扫描记录和图片恢复。

首先，联系人恢复，顾名思义，应该就是针对我们联系人出现丢失误删情况以后使用的，使用方法就是点击联系人恢复--进入扫描手机阶段--显示丢失/误删号码--选择号码--点击恢复按钮--恢复完成。

通话记录恢复，现在很多接到广告、推销的电话，重要的没多少，所以有些人习惯清空通话记录，如果清空的通话记录里面有重要的号码，那就可以使用这个功能来进行恢复了。使用方法：点击通话记录恢复功能--进入扫描手机--显示通话记录--选择需要恢复的通话记录--点击恢复--恢复完成。

短信恢复，现在使用手机短信的人数很少，短信内有重要信息的更少，但是也不能否定它的重要性，有些重要的事情还是在使用短信收发，所以当重要短信出现误删该怎么办呢？那时候我们就需要用到短信恢复功能了，使用方法：点击短信恢复--扫描手机短信--显示已删除的短信列表--选择重要短信--点击恢复--恢复完成

WiFi密码查看，它可以查看出你手机之前连接过的所有WiFi密码， 如果家里面的WiFi密码太久没有输入遗忘了，可以使用它来查看家里的WiFi密码是多少。使用方法：点击WiFi密码查看--扫描手机--显示所连接过的WiFi--点击WiFi名称进行查看。

历史扫描记录，它记录着你使用手机数据恢复大师扫描过的所有记录，可以方便将你没有恢复的快速选择进行恢复。使用方法：点击历史扫描记录-选择之前的扫描记录--选择查看--进行恢复

图片恢复，这个功能使用到的人数应该是最多的，现在的手机都在提升像素，爱自拍的人非常多，同时在删掉照片时，把重要的照片误删了，那就可以使用这个来进行恢复了，恢复方法：点击图片恢复--扫描手机图片--选择误删照片--点击恢复--恢复完成。

以上就是对手机数据恢复大师的基本介绍，希望可以帮助到遇到的人。

手机数据恢复大师怎么恢复误删的手机照片。每次去到一个美丽的地方大家都会很兴奋拍很多的照片，在整理照片的时候难免会出现照片被误删的情况，如果手机照片被误删了应该如何找回呢？

　　这里推荐大家就可以使用“手机数据恢复大师”软件，不用打开电脑，不用到手机店，只需在手机上下载软件就可轻松的恢复，一起看一看应该如何恢复吧。

　　　　手机数据恢复大师：http://zhushou.360/detail/index/soft_id/3852332

　　　　快速找回手机被删照片操作步骤如下：

　　第一步：打开手机将我们需要使用的“手机数据恢复大师”软件下载并安装在手机上，这里根据自己的喜好将软件下载就可以了。

　　第二步：打开已经安装的“手机数据恢复大师”软件，进入软件我们会看见界面会有六种恢复板块。这里请自行根据自己的需求选择自己需要的模块，我们这里选择“图片恢复”，点击并进入。

　　第三步：进入之后，软件将会对手机所有的照片进行深度的扫描，这里请细心等待就可以了，扫描不会浪费很多的时间，大家耐心等待结果即可。

　　第四步：扫描结束后，所有的扫描结果会出现在软件界面，这里我们可以查看一共扫描出多少的照片，点击界面的照片就可对照片的内容进行查看，那么接下来请勾选需要恢复照片。

　　第五步：照片内容查看完成之后，请将需要恢复的照片进行勾选，勾选完成之后，点击软件右下角“恢复”按钮就可将误删的照片找回。

　　以上就是通过“手机数据恢复大师”软件找回手机误删照片的教程，步骤都是很简单的，大家也是可以进行操作的，有照片被删的小伙伴可以下载软件试一试，重复以上操作就可以找回了。

相信大家在生活中也会遇到手机中的一些数据丢失的问题，比如说短信，通讯录照片等等。今天小编就为大家推荐几种好用的数据恢复工具，

1、360手机数据恢复大师

你可以直接用手机连接，然后在电脑上进行数据的获取，然后进行数据的快速恢复。

2、手机数据恢复精灵

就拿手机短信为例子来说：首先，在他的手机上安装“手机数据恢复精灵”，然后运行的话，进入你就能看到“短信恢复”这一选项，点击，在等待几分钟后，你就能看到被删除的短信记录了，然后你就能选择你想要回复的内容进行恢复了。

3、万能数据恢复大师

当你连接上电脑之后，你可以使用万能手机恢复大师来进行收集数据恢复，首先需要先获取手机中的数据才能进行数据的找回。

你最喜欢哪一种工具，有没有你经常使用的呢？

生活中，误删文件是经常遇到的问题，有时候是不小心删掉了，有时候是删除后，突然哪天又需要了，后悔莫急。误删文件不要急，小编教您常用的方法恢复被删除的文件。如果是电脑误删文件，我们首先要想到的时候回收站，系统自带的文件回收站，就是给你反悔的机会，方法很简单，无损恢复，双击打开回收站，点击需要恢复的文件，右键选择还原，就可以了。

但是，很多情况是我们彻底删除了，回收站里没有了，那小编介绍几种常见的免费文件恢复软件，重点是免费的哦！

1、360文件恢复

这是最简单的了，因为大家的电脑一般都有360安全卫士，我们打开，在常用的工具里面有个文件恢复，点击，然后选择要恢复的盘符，就可以了。

2、FreeUndelete

又是一款免费的数据恢复软件，打开即用，不受限制，此款软件需要NTFS支持，所以要运行，需要确认您的硬盘是NTFS格式，而且软件不可以放在需要恢复的硬盘里面，否则不能使用。

3、Restoration

一款不花钱的小型软件，不需要运行安装，打开直接就能用，不过功能有限，恢复的能力大概和电脑回收站差不多，也可以恢复一些清空回收站后的文件。

4、RECUVA

又一款免费的软件，功能强大，可以恢复硬盘、SD卡、U盘被删除的数据，支持各种格式的硬盘系统，操作也比较简单，直接扫描文件，就可以了。

5、PUran file recovery

英文界面，简洁明了，支持恢复硬盘数据，U盘数据，SD卡数据，还有误删除的手机内存数据，选择需要恢复的分区，就可以了

6、Glary undelete

又一款功能强大的恢复软件，支持恢复硬盘，u盘，和CD光盘的数据。

7、CD RECOVERY TOOLBOX

一款专门恢复光盘数据的免费软件，支持恢复误删的光盘文件，甚至光盘划伤丢失数据也能部分恢复，是一款值得收藏的软件。

小编在这里要给大家讲一下，任何文件恢复都是概率问题，不能保证百分百可以恢复成功，尤其是一些对硬盘进行过数据反复覆盖的文件，几乎难以恢复。而且这些恢复软件很多是原理大同小异的，如果遇到恢复不了建议多尝试几个，还有主要一点就是不要再往需要恢复的盘符里再写入数据。小编总结的几个常见的免费软件，收费的原理大概也是这样的。希望能帮到大家。

如果觉得好用，请首次转发给您的朋友，关注小编，获取更多资讯。

全能数据恢复大师软件是一款文件恢复功能非常全面的软件，支持微软操作系统用到的NTFS分区、FAT和FAT32分区、exFAT分区的数据恢复，能够恢复经过回收站删除掉的文件、被Shift+Delete键直接删除的文件和目录，快速格式化过的分区、完全格式化的分区、分区表损坏和盘符无法正常打开的分区数据、在磁盘管理中删除的分区、被重新分区过的硬盘数据、被第三方软件做分区转换时丢失的文件等。本恢复软件用只读的模式来扫描数据，在内存中组建出原来的目录文件名结构，不会破坏原盘内容。

全能数据恢复大师能为我们轻松解决以下问题：1、人为误删除的文件、病毒破坏的文件、杀毒软件误删除的文件。

2、存储设备出现坏道，文件无法访问、复制出错。

3、分区提示格式化、分区变成RAM、整个分区的文件都无法访问。

4、分区误格式化，整个分区的文件完全丢失。

5、误Ghost导致分区部分数据被覆盖。

6、误Ghost或误分区导致硬盘分区表破坏、DEF分区丢失、整个硬盘变成一个分区。

7、病毒破坏、杀毒软件误杀毒导致的分区表损坏、分区丢失。一，下一步进入分区选择界面（哪个盘删除的就扫描哪个盘)桌面删除的扫描C盘

二，边扫描边预览，目前支持预览文档　图片　表格，能预览的文件恢复出来就是好的；视频 音频 软件 等其他的文件只能等到恢复后才知道好坏。

三，扫描到丢失文件后，勾选需要恢复的文件或目录。点击右下角“恢复”按钮，把数据存到其他分区或移动硬盘即可。