找回失落的加密文件！數據恢復軟體有奇效

　　有些朋友在試用了加密軟體后，往往在卸載和共享試用到期前忘記了解密已經加密的文件夾，致使有些重要數據被加密而無法恢復，此文將告訴你找回這些失落的加密文件，當你和你身邊的朋友碰到此類問題時，不妨試試這些方法。

　　今天，單位一同事滿頭大汗地跑來找筆者幫忙，一問才知道，原來前些天他用一個叫「E-神加密文件夾」的文件夾隱藏工具加密了幾個保存著重要文檔的文件夾。而這個軟體如果不註冊只能用30次，現在試用期已到，於是他隨手將其卸載，但糟糕的是被加密的文件夾卻仍然保持在加密狀態，他只好再重新裝上「E-神加密文件夾」，可再打開那幾個加密文件夾時，卻出現「30次試用期已到，請註冊本軟體」的提示，原先的密碼輸入框已不再出現。

　　筆者曾經試用過不少文件夾隱藏工具，有很多都是用類標識符隱藏文件夾的，而要對付這種加密方式也非常容易，只要在WinRAR里重命名一下加密后的文件夾，把文件夾名稱後面的類標識符去掉就可以了。因此聽了他的描述，心想這還不是小菜一碟，誰知一試才發現原來沒有自己想得那麼簡單。

　　一、首戰失利

　　到他的電腦上一看，發現被加密的文件夾圖標(如圖1所示)，第一感覺就是似乎和類標識符沒有關係，因為用類標識符加密的文件夾圖標總是Windows的控制面板、垃圾箱、印表機那樣幾種，很容易分辨，這個明顯不像。筆者抱著試試看的態度測試了一下。

　　

　　圖1

　　這幾個被加密的文件夾都保存在F盤根目錄上，於是筆者用WinRAR定位到F盤根目錄，發現加密后的文件夾帶有.ywb擴展名，當筆者試圖去除擴展名時，WinRAR彈出了「拒絕訪問」的錯誤提示(如圖2)。看來「E-神加密文件夾 」的加密方式確有其獨到之處，老辦法是行不通了。

　　

　　圖2

　　二、次戰平手

　　

　　筆者注意到加密后的文件夾體積非常小，只有10幾個位元組，極有可能是把加密了的文件轉移到其它地方去了，但到底在哪裡呢?筆者忽然想到WinHex具有「創建磁碟內容表」的功能，可以直接從簇和扇區讀出磁碟上的文件，說不定它能幫上忙。

　　於是筆者下載了WinHex 11.2 SR-1漢化版，解壓后運行WinHex.exe。當出現「啟動中心」對話框時(如圖3)，單擊「打開磁碟」，在出現的驅動器列表中選擇F盤，然後執行「專用→創建磁碟內容表」，打開如圖4所示的對話框。為了讓搜索更徹底，筆者把「存在的」、「刪除的」和「特別地徹底搜索」三個選項全部選中，再單擊「確定」，等待片刻后就出現了磁碟文件列表(如圖5)。雖然能正確無誤地顯示出擴展名，但主文件名卻仍是一片亂碼，但從文件體積和時間戳上看，有些文件似乎就是被加密的那幾個。

　　

　　圖3

　　

　　圖4

　　

　　圖5

　　筆者在某「疑似」加密文件上單擊右鍵，選擇「恢復/複製」，再依次單擊「是→確定」，在彈出的保存文件對話框中輸入包括擴展名在內的完整文件名，提取出了這個文件，打開后發現它的確就是被加密文件之一。但是當筆者重複上述操作時卻發現，WinHex屢屢出現錯誤提示，大多數文件都無法保存。看來WinHex雖然能解決一些問題，但效果還不完美。

　　三、三戰全勝

　　看到終於找回了幾個文件，同事已經非常滿意了，但筆者卻不願意只成功一半。通過WinHex我們可以了解到，被加密的文件其實仍然保存在F盤上，只是由於某種原因無法直接看到，那麼怎樣才能讓它們現出原形呢?隨手在網上搜索，發現其中介紹了一個叫Handy Recovery的數據恢復軟體，忽然靈機一動，幹嗎不試試用它搜索一下F盤呢?既然連刪除的文件都能找出來，更別說物理存在，只是無法看到的文件了。

　　從光碟上找到並安裝上該軟體，立刻分析了一下F盤，在根目錄上一無所獲，但筆者發現Recycled目錄(即Windows回收站目錄)前有個「+」號，這說明其下保存著文件，打開后發現其中果然有個名為「pagefiles.sys.{21EC2020-3AEA-1069-A2DD-08002B30309D}」的文件夾，進入后終於找到了被加密的全部文件(如圖6)，剩下的操作相信不用多說大家都應該知道。

　　

　　圖6

　　四、後記

　　同事的感謝自不必多說，回到辦公室，筆者在自己的電腦上安裝並研究了一下「E-神加密文件夾」，發現只有執行過加密操作的分區的Recycled目錄中包含「pagefiles.sys.{21EC2020-3AEA-1069-A2DD-08002B30309D}」文件夾，而這個文件夾里，就存儲著我們所有加密的文件。另外筆者還發現了一個有趣的現象:高手們都知道，WinRAR可以直接查看Recycled目錄，並且能夠顯示其中所保存文件的真正的文件名，但在安裝了「E-神加密文件夾」之後，只要WinRAR一切換到Recycled目錄，就會被自動關閉。看來，軟體的作者已經對此進行了提防，想直接用WInRAR找回被加密的文件是不可能的。

支持。

高手