对第一类，有点黑客的性质，当然不全指，黑客只是把技术用错了地方，用错了方式而已。任何事物都有其相对性，数据加密也是，数据安全性提高的同时，也让数据的组织重新打乱，对于没有Key的用户，就是丢失，因为存在硬盘上的只是一串毫无意义的0，1。这里不是严格意义上的丢失，但是和丢失的结果一样。所以请记好你们的密码，备份好你的证书，私钥。尤其是用ntfs文件系统的磁盘，有过压缩加密操作，重装系统前一定要导出证书。至于怎么导出，不会的baidu一下吧，我引到为止。至于已经丢了的朋友，认了吧，我们都没有能耐，只能怪你无知，难道你想破解微软ntfs系统。

‍      对于第二类，这是真正的数据恢复。这类恢复操作对象和单位是为存储体。先简单地说一下我存储原理。不管U盘的FLASH芯片中的data block，还是硬盘的硅钢盘片上的sector，都是人为划出的逻辑单元，数据寄生的家。家里的成员存在的物理状态只有两种态，与二进制0和1对应。这些数据单元体在低格和高格时就形成，组成长长的数据单元链。而我们写入存储体的数据文件就占据着链上的某一段，达到存储某一文件的目的。问题是FS（文件系统file system）怎么知道文件某文件的位置，来进行文件的基本操作呢？所以FS在数据链开头必须有一个表FAT表（file allocation table）来记忆文件的位置和一些其它属性等信息。文件的复制，删除等操作都与这个表有关。例如某一文件被删，其实只是在表中做了个删除标记，其在存储体上存储单元里的数据并没有真正被改变，或都说没有被操作过。对于删除了的文件，除非有了下一次新的数据被写入，才有可能覆盖位于后面的真正数据体。所以从原理上讲，数据恢复随时都存在概率性。好了，明白了这些，你就能理解为什么被删除的文件还能被找回，即使清空了回收站，或都格式化了磁盘，也是可以找回的。

‍      有了这些知识储备，下面结合实例说明。

‍      1.有一U盘，使用中某一天打开文件，文件夹全丢失。处理方法：立即停止使用，不能再进行任何写操作，读操作不会影响恢复结果（其实也会的，office文件打开时，就会在同一个目录下开辟一个$开头的临时文件，这也算产生了一次写操作，所以，一句话，再别用这个U盘）。然后右键查看盘体属性。对于U盘，一般有两种结果：0字节全蓝色和有明显的占用扇区容量。对于第一种情况，U盘系统坏了，数据肯定还在flash里。这种情况不好处理要另写芯片固件或者说是U盘程序吧。就是网上所说的再量产，但是量产出的，U盘是好了，可数据很难恢复了。谁让你不正确使用，U盘还在读写数据中，就被你强行拔掉，不坏系统才怪。处理方法：找相关工具量产吧。第二种情况，有容量，说明数据还存在，只是fat表有问题了。这一般是中毒后引起的。先考虑到深度隐藏，用attrib命令处理。如果没有结果，或处理出了部分文件，但全选属性大小并不是查看到的容量大小，那就要借助第三方软件全盘扫描了。在这里推荐final data和easyrecovery。这两款软件网上都能下到，绿色版，很实用。至于怎么用，就还是自己学习吧，简单。经过扫描，可恢复出很多文件，把他们全存到你的本地硬盘上。然后整个格式化U盘，重新拷贝入恢复出的文件即可。
优盘中病毒后怎么恢复文件 U盘中毒后数据恢复深(2) www.jdcok.com/anli/3/1306.html