公司接到一例中病毒U盤，通過客戶描述得知，在其單位文印室打印文件時候感染病毒，導致重要的兩個文件夾下的文檔文件都丟失，有的文件則無法拷貝。經技術人員檢測，發現重要的兩個文件夾目錄區都已經被破壞爲亂碼（FAT32）。除此之外，還有幾個文檔文件打開時提示文件讀取失敗，顯示文件可能已經損壞，打開沒有被破壞的類似文件進行比對，發現中病毒文件都是文件尾被破壞且填入了相當一部分垃圾數據
因爲沒有目錄，所以一些邏輯恢復工具(R-STUDIO)也不能直觀顯示文件夾下的文件，按文件類型搜索到的按編號重命名的文檔文件則多達2100餘個，其中不乏被部分覆蓋無法打開的文件。爲了快速進行定位恢復，直接與客戶溝通，對重要文件夾下word文檔的標題、內容等關鍵字進行搜索定位，共計有十餘個文件需要恢復，因其文檔主體部分未被破壞，所以通過依次定位提取後進行修復，客戶的文檔得以恢復。但其中也存在有個別文件全盤掃描之後也未曾定位到任何信息的文檔，判斷可能爲病毒破壞較嚴重,底層數據被清或被填充。
在這裏，鑫遠數據恢復中心提醒您，重要文件不要經常在U盤等存儲設備上進行編輯，重要文件請多處備份