前面已經有人在推文回應了,這樣不算破解,也不是神奇的事情。
寫個文好好解釋一下,以免以訛傳訛。
為什麼原po會看到這樣的結果呢?
解釋起來,所謂的勒索軟體就是一隻加密程式,
它會搜尋你整個硬碟裡的文件照片等等,加密以後做成新檔,把原始檔案刪除。
由於你沒有加密檔的解密方式,除非支付贖金,不然這些加密檔對你形同廢物了。
(不要受電影情節誤導,實際上加密技術已經很成熟,解密幾乎是不可能的。)
懂檔案系統運作原理的人都明白,
所謂的「刪除檔案」實際上只是先把這個檔案「宣告」成刪除的狀態,
之後若有新的檔案需要儲存,才可能把這個檔案用的空間蓋掉。
打個比方,如果存檔就是在白板上寫字,「刪除」並非馬上就把字擦掉,
只是宣告「這一塊可以擦掉了」,字暫時還是留在那裡,
直到需要在這一塊區域去寫新的字才會被擦掉。
快速格式化也是一樣,只是宣告「格式化好了」,但舊檔案暫時都還在。
反刪除或者反格式化軟體,做的事情很簡單,
就是把這些被宣告刪除的檔案「反宣告」,再次承認這些檔案有效而已。
若檔案已經被蓋掉,當然就不可能救的回來。
所以想跑這種軟體的話要越快越好,
趁硬碟還沒有寫很多新資料之前就跑,通常都救的回來。
回到原po的情況,原po的硬碟如果還很空,勒索軟體刪舊檔建立新檔的時候,
就有機會沒把舊檔蓋掉,去跑反刪除軟體就可以把一些舊檔救回來。
(看起來好像解開加密檔,但遺憾真的不是。)
但一定也只是部分而已,還是會有很多檔案被蓋掉救不回來了。
如果想嘗試這種作法,不要格式化,就是被鎖檔之後馬上跑反刪除軟體看看。
PS:
跟反刪除軟體相反,有一類軟體叫做「徹底刪除」軟體,
此類軟體能把檔案屍體的資料覆蓋掉,達到毀屍滅跡無法還原的效果。
在此推薦File Shredder,參見T客邦介紹文:
http://www.techbang.com/posts/12242
該文沒有介紹,這套軟體主選單有個 "Shred Free Disk Space" 的功能。
就是把殘留在磁碟可用空間的檔案屍體清除。
有數位相機的人,不要以為把敏感檔案刪除就沒事,
最好定期跑一下這個功能,把你記憶卡裡的屍體清一清,以免哪天不慎遺失記憶卡...
送修筆電或者相機之前,更是一定要跑一下這個功能。
慣西哥當年就是沒學到這件事才...