病毒引起U盤異常造成WORD文件丟失的恢復

一、 異常情況介紹

      1. 公司內部編輯部一用戶因工作需要，經常需要使用U盤與對口印刷單位交換文件。由於對方機器上有“EXE”病毒，每次交換文件時回來後，U盤都會感染上“EXE”病毒，但經病毒掃描、清除後可正常使用。

      2. 某日，因出版期限較緊，該用戶一著急，就直接在筆記本上對U盤上的一篇WORD文件進行編輯。在編輯過程中，突然彈出一個對話框，大意是文件異常，是否保存。用戶沒太明白對話框的含義，點了一下“否”，退出WORD程序。

      3. 再打開U盤，發生了奇怪的現象：以前的子目錄只剩下了一個，正在編輯的WORD文件所在的U盤根目錄上，以前的文件都沒有了，同時出現了幾十個文件名為“????.?”的文件，容量大小也是完全一樣，無法打開。

二、 恢復處理

1. 將該U盤插入別的電腦，正常顯示盤符。

2. 使用Easyrecovery 軟件中的Advanced Recovery功能進行對該U盤進行恢復，只找到以前刪除的目錄及其下面的文件，但沒有U盤根目錄下的文件。

3. 使 用Finddata 2.0軟件對該U盤進行恢復。在結束U盤搜索後，在“刪除的目錄”中沒有查找到該文件。通過進一步觀察，發現在“丟失的文件”項下面的“DOC”文件類型 裡，顯示有幾十個WORD文件(文件名已經全部改變成#打頭的數字串)。恢復所有的WORD文件到硬盤某一盤符中，逐個打開查看，找到所需要的文件，並且 內容全部正常。重新格式化該U盤，恢復過程結束。

三、 小結
       U盤常常因為本身質量、不正確的拔插操作、病毒的感染等原因，會造成數據的異 常，如上面的文件格式亂、無法格式化等。雖然該U盤先由殺毒軟件查殺後再使用，但殺毒軟件並不能確保將所有的病毒清除干淨。所以不要把重要的文件單獨存放 在U盤上，而應該養成將重要信息存儲在硬盤上的良好習慣，把U盤只當成文件交換的臨時工具。

.