一招可救回被比特幣敲詐病毒加密的文件，但固態硬盤用戶郁悶了

利用比特幣匿名敲詐收取贖金的Wana Decrypt0r病毒最近席卷全球，國內更是因為大量老系統關閉自動更新而錯過了抵御病毒的最佳機會。要找回被加密的文件，除了乖乖支付贖金之外，還有一招有機會免費救回文件。

從原理上說，病毒在加密文件后會將原來的文件刪除，雖然已經被加密的文件無法破解，但被刪除的數據只要通過反刪除軟件就能救回。360和金山都發布了文件恢復工具，其實任意一個具備文件恢復功能的軟件都能做到，比如PE工具箱里普遍自帶的DiskGenius

被加密文件能成功被解救前提是發現中毒后要立刻停止使用電腦，避免已刪除文件的位置被新寫入數據覆蓋。悲劇的是這一招并不適合固態硬盤用戶，因為Trim指令會讓固態硬盤在刪除文件后將對應位置數據徹底抹除，數據基本沒有被找回的可能。

那么固態硬盤能否關閉Trim使用呢？以管理員身份運行命令行提示符，輸入fsutil behavior set disabledeletenotify 1回車即可禁用Trim特性。

不過TLC固態硬盤用戶最好不要這樣做，這是因為TLC閃存不僅寫入（Program編程）速度很慢，擦除（Erase）速度更慢。在沒有Trim支持的情況下垃圾回收效率大幅下降，TLC固態硬盤受到的性能影響更為顯著，同時關閉Trim后對閃存磨損增加，這對于本來壽命就偏低的TLC更是雪上加霜。