恢复大师永恒之蓝

恢复大师永恒之蓝是一款专门针对“永恒之蓝”病毒的修复工具，主要用于恢复被WannaCry勒索病毒删除或加密的文件。该工具利用文件系统删除恢复原理和卷影副本数据进行恢复，能够自动化地恢复被删除的感染数据，并提供文档修复功能。

使用说明

恢复大师永恒之蓝使用方法

1、打开恢复大师，选择“计算机恢复”功能;

2、数据源类型选择“镜像”;

3、点击“添加镜像”选择磁盘镜像文件;

4、选择完成后，点击快速恢复，稍等片刻恢复完成后在左侧恢复结果树中的“办公文档”-“Word文档”节点即可找到恢复成功的“美亚柏科简介.doc”文档，且可正常预览和导出;

5、如果被感染磁盘中还存在卷影副本数据，则快速恢复结束后会在结果中多出一个形如“分区3_本地磁盘[分区1_本地磁盘[C ]卷影快照2017-05-14 14:23:57 ”的节点，其中的数据可以直接预览，导出即可恢复计算机上一次备份。若备份及时，甚至可以恢复出感染前的全部数据;

6、在具体实践中，如果“快速恢复”未恢复出所需数据，可以尝试点击上图左下角的“深度恢复”按钮进行全盘扫描，可能恢复出更多的数据。

软件特色

1、通过文件系统删除恢复原理恢复

WannaCry病毒删除原文件与普通的文件删除过程情形一致，可以通过文件系统的删除恢复原理对数据尝试恢复。 这也是目前国内有部分安全厂商提供的工具的运行方法。但是此方式的局限性在于必需确保原文件删除后未被新的数据覆盖，如果后续文件读写操作操作比较多，则可能造成数据恢复失败，数据恢复可能性不稳定。

2、通过卷影副本数据进行恢复

在数据被覆盖无法通过常规方式进行恢复的情况下，我们依然可以尝试使用另一个方式——卷影副本服务。

卷影副本服务是Windows系统默认开启的文件备份服务。该服务在W XP/2003开始引入，windows 2003 Server/Vista 得到加强，并在Windows 7/8/8.1/10所有版本默认开启的，可以在一定条件下保存文件的历史版本数据。

软件测评

恢复大师永恒之蓝是由美亚柏科公司专业研发应付永恒之蓝勒索病毒的恢复系统数据软件，操作简单，功能强大，界面美观，能帮助用户解决电脑被永恒之蓝威胁的问题，软件支持对感染WannaCry病毒的计算机进行数据恢复，符合特定环境下的计算机可实现大部分甚至全部数据恢复，对于爱惜电脑的用户来说，是必不可少的工具，有兴趣的朋友请到本站下载。

更新日志

v1.4.40400

修复已知bug