Восстановление файлов, удаленных или поврежденных компьютерными вирусами

Здесь все зависит от механизма повреждения. Если вирус просто стирает файл, вызывая для этого соответствующую функцию операционной системы, то возможно, файл удастся восстановить. В том случае если вирус перезаписывает содержимое файла "по месту", шансов на восстановление практически нет, потому что файл больше не существует.

Существуют вирусы, не удаляющие, а зашифровывающие диски или файлы пользователей. Например, вирус OneHalf, имевший широкое хождение в недалеком прошлом, постепенно зашифровывал весь диск, динамически расшифровывая его, так чтобы пользователь ничего не заметил. Зашифровав половину диска, вирус прекращал его расшифровывать, в результате чего терялся доступ ко всем файлам, расположенным на диске.

Как правило, единственный способ получить доступ к файлам, зашифрованным компьютерным вирусом, заключается в попытке их расшифровки при помощи антивирусных программ. Обнаружив, что Ваши файлы повреждены вирусом, поищите описание этого вируса на одном из сайтов компаний, разрабатывающих антивирусные программы. Если вирус не уничтожает, а только зашифровывает файлы, можно предпринять попытку их восстановления при помощи антивирусной программы.

Вирус также может повредить служебные области файловой системы. В этом случае все зависит от того, сохранилась ли информация о расположении фрагментов файлов на диске. Если сохранилась, то можно попытаться спасти файлы. Если же эта информация полностью уничтожена, то файл можно "собрать" по частям, зная его содержимое. Данная процедура, однако, может отнять чрезвычайно много времени.