Thank you!!! FinalData!!!

   昨天，早点中...同事一个电话：

有时间么，哥电脑好像是中病毒了，帮看看。

没问题！

9点钟，到他家，开机，但是无论如何也进不了桌面，打开任务管理器，发现了几个莫名其妙的进程。

哥呀，你这机子中木马了啊！

咋办？

时间紧张。c盘装有什么数据没？

没有，都在其他盘

好，那做系统，镜像，快！！

好！

我手脚麻利地把镜像盘放进光驱，重启——选择界面——将镜像还原到c盘——ghost——驱动安装——进入系统——宽带创建——360——打系统补丁——nod32，一系列操作半小时搞定，可就在我正得意，准备打道回府时，无意中发现，除c盘的其他盘符怎么可用空间和实用空间几乎相当，再进去一看，晕！！！！全部空空如也！！！脑袋嗡嗡作响，天啊，难道是我刚才误操作，把硬盘瞬间划分为4个区？还是光盘引导错误了？

哥，你这里面都是什么数据啊？

都是孩子小时候的照片

其他地方有备份没？

没有！

啊？（天啊，这要是找不回来，可真是不可饶恕啊，孩子的成长历程记录，太重要了！！）

怎么了？

数据全部没了，全部格式化了。

啊？！！那咋办？有办法恢复不？（哥哥一下面无表情，凑到了我的跟前）

想办法补救！

第一招：easyrecovery

扫描、恢复，我焦急的等待，两个小时过去了，手上的烟也换了四五支，发现文件和文件夹找回来了，我正暗自窃喜，就打开一张照片看了看，晕，无预览！！又换了几张，都一样！脑袋又嗡嗡作响，怎么办？这时我想起了有一个工具可以通过修改16进制内容来对图片进行修复，于是我就下了一个hedit，打开一张jpg图片，发现里面一大堆的不同的十六进制数据，我稍微的松了一个气，因为我记得曾经帮人修复照相机sd卡中的照片，虽然文件名、大小和修改时间都正常，但用hedit打开发现里面全是00 00 00 ...这些都不是00说明数据是正常的，只是部分损坏而已，于是从网站down了一张正常的jpg，用hedit打开后，发现文件头并没有什么不一样，无奈，看来这招也不行了。

第二招：finaldata

网上说这个更专业，又说恢复的原理和其他不同，不管了，打开再说，先是硬盘扫描，怎么出了7个区（哥哥说他以前只有4个区），真是奇怪，不想了，先对一个区恢复再说，20个g，先要进行簇扫描（后来才发现其实可以不进行簇扫描的），又是接近两个小时，哎——也只有等了，死马当活马医吧，等！！两个小时过去，在进行恢复，哎——发现一些文本文件可以正常打开了，赶紧在看看图片，没问题，正常显示，啊————————————我在心里使劲地吼了一声，嫂子和孩子都午休了，也只有在心里吼吼了，我使劲地挥了挥拳头。接着在恢复照片，这些照片就像复制粘贴般一一挪到了我的移动硬盘里，哈哈，等吧，我心安理得地吃着水蜜桃，看着卡塔尔VS伊朗的篮球赛，和哥哥肆无忌惮地评论了。

又是几个小时过去了，数据都完璧归赵了，不对！！以前删过文件也找回来了，应该是买一赠一？好像也不对，不管了，我就得意的笑吧！！哈哈，这时候看看时间，整整8小时啊！！惊心动魄的8小时啊！最后引用一下星爷的话：人生大起大落实在是太——快了！太——刺激了！！！