找回失落的加密文件！数据恢复软件有奇效

　　今天，单位一同事满头大汗地跑来找笔者帮忙，一问才知道，原来前些天他用一个叫“E-神加密文件夹”的文件夹隐藏工具加密了几个保存着重要文档的文件夹。而这个软件如果不注册只能用30次，现在试用期已到，于是他随手将其卸载，但糟糕的是被加密的文件夹却仍然保持在加密状态，他只好再重新装上“E-神加密文件夹”，可再打开那几个加密文件夹时，却出现“30次试用期已到，请注册本软件”的提示，原先的密码输入框已不再出现。

　　笔者曾经试用过不少文件夹隐藏工具，有很多都是用类标识符隐藏文件夹的，而要对付这种加密方式也非常容易，只要在WinRAR里重命名一下加密后的文件夹，把文件夹名称后面的类标识符去掉就可以了。因此听了他的描述，心想这还不是小菜一碟，谁知一试才发现原来没有自己想得那么简单。

　　一、首战失利

　　到他的电脑上一看，发现被加密的文件夹图标如图1所示，第一感觉就是似乎和类标识符没有关系，因为用类标识符加密的文件夹图标总是Windows的控制面板、垃圾箱、打印机那样几种，很容易分辨，这个明显不像。笔者抱着试试看的态度测试了一下。

　　这几个被加密的文件夹都保存在F盘根目录上，于是笔者用WinRAR定位到F盘根目录，发现加密后的文件夹带有.ywb扩展名，当笔者试图去除扩展名时，WinRAR弹出了“拒绝访问”的错误提示(如图2)。看来“E-神加密文件夹 ”的加密方式确有其独到之处，老办法是行不通了。

　　二、次战平手

　　笔者注意到加密后的文件夹体积非常小，只有10几个字节，极有可能是把加密了的文件转移到其它地方去了，但到底在哪里呢?笔者忽然想到WinHex具有“创建磁盘内容表”的功能，可以直接从簇和扇区读出磁盘上的文件，说不定它能帮上忙。

　　于是笔者下载了WinHex 11.2 SR-1汉化版，解压后运行WinHex.exe。当出现“启动中心”对话框时(如图3)，单击“打开磁盘”，在出现的驱动器列表中选择F盘，然后执行“专用→创建磁盘内容表”，打开如图4所示的对话框。为了让搜索更彻底，笔者把“存在的”、“删除的”和“特别地彻底搜索”三个选项全部选中，再单击“确定”，等待片刻后就出现了磁盘文件列表(如图5)。虽然能正确无误地显示出扩展名，但主文件名却仍是一片乱码，但从文件体积和时间戳上看，有些文件似乎就是被加密的那几个。

[1] [2] 下一页