以前碰到过勒索病毒，在机械硬盘上还有一丝希望恢复，固态硬盘估计没戏

以前那个病毒发作时，搜索硬盘上所有符合要求的文件，用加密工具将文件加密，并生成新加密 文件，接着将未加密文件删除。所以在机械硬盘上，如果原始文件未被写覆盖，通过饭删除软件可以恢复被删除的文件，效果还可以，但必须快，一旦被覆盖，除了交钱，没有其他方法。

所有跟帖： 

• 这样说来，文件还是放到机械硬盘比较安全？ -九叔- ♂ (0 bytes) () 05/14/2017 postreply 17:24:10

• 这种说法应当是指文件在SSD中删除之后，会有一个清零的操作，而物理 -hot_powerz- ♂ (257 bytes) () 05/14/2017 postreply 21:55:22