一、 异常情况介绍
1. 公司内部编辑部一用户因工作需要,经常需要使用U盘与对口印刷单位交换文件。由于对方机器上有“EXE”病毒,每次交换文件时回来后,U盘都会感染上“EXE”病毒,但经病毒扫描、清除后可正常使用。
2. 某日,因出版期限较紧,该用户一着急,就直接在笔记本上对U盘上的一篇WORD文件进行编辑。在编辑过程中,突然弹出一个对话框,大意是文件异常,是否保存。用户没太明白对话框的含义,点了一下“否”,退出WORD程序。
3. 再打开U盘,发生了奇怪的现象:以前的子目录只剩下了一个,正在编辑的WORD文件所在的U盘根目录上,以前的文件都没有了,同时出现了几十个文件名为“????.?”的文件,容量大小也是完全一样,无法打开。
二、 恢复处理
1. 将该U盘插入别的电脑,正常显示盘符。
2. 使用Easyrecovery 软件中的Advanced Recovery功能进行对该U盘进行恢复,只找到以前删除的目录及其下面的文件,但没有U盘根目录下的文件。
3. 使 用Finddata 2.0软件对该U盘进行恢复。在结束U盘搜索后,在“删除的目录”中没有查找到该文件。通过进一步观察,发现在“丢失的文件”项下面的“DOC”文件类型 里,显示有几十个WORD文件(文件名已经全部改变成#打头的数字串)。恢复所有的WORD文件到硬盘某一盘符中,逐个打开查看,找到所需要的文件,并且 内容全部正常。重新格式化该U盘,恢复过程结束。