1、打开恢复,选择“计算机恢复”功能,如下图:
2、数据源类型选择“磁盘”,如下图:
3、进入磁盘管理列表显示当前系统盘及u盘,选择当前系统所在的磁盘,点击“快速恢复”,如下图:
4、进入恢复过程页面,如下图:
5、待恢复完成,按“分类”展示了恢复结果,如下图:
6、选择“办公文档”-“Word文档”分类,可以查看到当前恢复出的文档数据,其中的数据可以直接预览、导出。如下图所示:
1、在恢复结果中,选择按“目录”展示,可以查看当前系统的目录结构,其中有“*卷影快照 +时间”命名的分区节点即为卷影副本,例如“分区3_本地磁盘[分区1_本地磁盘[C ]卷影快照2017-05-14 14:23:57 ”的节点:
2、在正常分区中查看文档数据,数据均已被病毒感染,并没有正常的文档数据可以查看,如下图:
3、在目录结构中显示卷影数据,卷影数据保存的是被感染之前的数据,可以尝试在卷影中查找存储的文档,如下图所示可能找到被感染之前的原文件: