加密与损坏文件恢复

先分清：你的文件是「损坏」还是「被加密」

很多人把两类问题混为一谈，处理路线其实完全不同：

• 损坏类：文件结构坏了，但内容还是明文。表现：Word/Excel打开提示「内容有问题」、图片打开一半、视频只有声音没图像、RAR/ZIP提示CRC错误。原因：传输中断、磁盘坏道、断电时正在写入。这类修复成功率高，因为数据还在，只是「目录页」烂了。
• 加密类（勒索病毒）：文件内容被算法加密，结构完好但全是密文。表现：后缀被改成陌生格式、出现勒索说明txt、所有类型文件同时打不开。这类要按病毒家族分别处理，有的有免费解密工具，有的只能靠备份或底层残留恢复。
• 密码遗忘类：自己设的密码忘了（Office文档密码、压缩包密码、BitLocker恢复密钥丢失）。合法文件找回访问权，按难度收费。

不确定是哪类？把文件发我们（或截图报错信息），免费鉴定，5分钟给你答案。

损坏文件修复：按文件类型走专门通道

不同格式的「损坏」修法不一样，我们按类型积累了专门的流程：

• Office文档（doc/xls/ppt）：Office文件是压缩包结构，多数「损坏」是内部XML某个节点断裂。解压→定位坏节点→修复XML树→重组。正文能救回来的概率很高，复杂格式（嵌套表格、图表）可能降级。
• 数据库类（mdf/dbf/财务账套）：走数据库恢复专线，详见数据库恢复页面。
• 图片（jpg/png）：jpg的MCU扫描数据对头尾依赖小，头部坏可以用同相机样张重建头部；照片类文件我们救过大量「打不开但预览有缩略图」的案例——缩略图在说明数据主体还在。
• 视频（mp4/mov）：moov原子（索引）丢失是最常见损坏，用同设备拍的正常视频做参考重建索引，画面数据完好就能全部救回。
• 压缩包（zip/rar）：CRC错误可尝试逐块修复；分卷缺卷的补齐卷即可。
• CAD图纸（dwg）：版本降级修复+备份文件（.bak/.dwl）挖掘，设计院客户高频需求。

勒索加密文件：三条路线，先走免费的

中了勒索病毒的加密文件，我们按这个顺序尝试：

1. 路线一 · 官方解密工具：拿勒索说明+样本文件比对病毒家族库（No More Ransom、ID Ransomware）。历史上多个流行家族（部分Phobos、GlobeImposter、CrySiS变种等）已有安全公司发布的免费解密器。能免费解的，我们绝不让你花冤枉钱。
2. 路线二 · 备份与残留版本：NAS快照、云盘历史版本、Windows卷影副本、浏览器缓存副本、微信/邮件传输过的副本——把所有「数据可能存在的第二个地方」挖一遍。很多客户以为「没备份」，实际能捞回大半。
3. 路线三 · 底层数据残留恢复：加密是「读原文件→写密文→删原文件」，被删除的原始数据在磁盘上常有残留（尤其机械硬盘和大文件）。全盘底层扫描捞回未覆盖的原始版本。SSD开了TRIM的会难一些，但企业级场景成功率依然可观。

三条路线都走完仍救不回的，我们会如实告知，并帮你把「入口」堵上（怎么中的毒）防止二次中招。赎金要不要交是你自己的决定，我们的建议永远基于家族情报：付了钱拿不回数据的情况约占四分之一。