※ 大家都知道Partition和 Boot Sector較容易復原，但想復原檔案系統就不容易
了…想要救回FAT16,FAT32和NTFS下資料的人必看此篇文章！！
【緣起】
看到大家都被CIH整的這麼慘（我能理解花了好幾個星期、好幾個月，嘔心瀝血、
絞盡腦汁所寫的報告或程式，結果要交差時居然被..XXX...），就覺得應該寫個好
方法來幫助大家救回寶貴的資料而又不花大錢（交給某些專門的廠商救資料是很貴
的，如果你肯花大錢，那麼也可以去找些"硬碟救援"的公司吧！），希望大家都可
以順利救回寶貴的資料，加油吧:-)!!!
【步驟】
1.
最好請一個比較了解硬碟資料結構的人來幫你，否則自己在不懂的情況下可能
會弄得更慘，火上加油啊！
2. 從 Internet 上得到兩個檔案： Recov30.zip 和 Demont.txt
Recov30.zip 是 RecoverNT3.0版，它可以救回硬碟的Partition和boot sector，
也可以救回 FAT16,FAT32和NTFS系統下的檔案，它可以在下面的ftp拿到：
ftp://ftp.isu.edu.tw/windows/fileutil/recovernt/recov30.zip
ftp://ftp.ccns.ncku.edu.tw/WINDOWS/cpatch/fileman/recovernt/source/recov30.zip
ftp://ftp.nsysu.edu.tw/cpatch/fileman/recovernt/source/recov30.zip
ftp://ftp.ncu.edu.tw/cpatch/fileman/recovernt/source/recov30.zip
ftp://ftp.ntust.edu.tw/mirror2/cpatch/fileman/recovernt/source/recov30.zip
Demont.txt 裡面有使用RecoverNT必須輸入的序號，它可以在下面的ftp拿到：
ftp://ftp.isu.edu.tw/windows/fileutil/recovernt/demont.txt
ftp://ftp.nsysu.edu.tw/cpatch/fileman/recovernt/source/demont.txt
ftp://ftp.ccns.ncku.edu.tw/WINDOWS/cpatch/fileman/recovernt/source/demont.txt
ftp://ftp.ncu.edu.tw/cpatch/fileman/recovernt/source/demont.txt
ftp://ftp.ntust.edu.tw/mirror2/cpatch/fileman/recovernt/source/demont.txt
3. 拿了這兩個檔案以後，再把被CIH蹂躪的硬碟裝到另一台有裝win95/98/NT的電
腦上，設成Slave，這個步驟很重要，因為被CIH破壞的硬碟
"不可以"再Save任何資料進去，否則新資料可能會蓋過舊資料的磁區，到時候
就很難救啦！
4. 把 RecoverNT 3.0版安裝至設定成Primary Master 的C槽上，安裝完畢以後執
行< 程式集內的RecoverNT，它會跟你說這個版本只能救回3個檔案…除非你
鍵入序號（Serial Number），這時請將Demont.txt
打開，裡面就會有序號了。
5. 然後再用RecoverNT把被CIH破壞的硬碟open開，RecoverNT會去掃描硬碟裡的資
料，這時你就可以把它們一一Save出來了，要注意的是
"千萬不能"Save在被CIH破壞的硬碟上，因為 RecoverNT的檔案系統是自己建立
的，Win95/98/NT看不到。
【結語】
現在的電腦技術日新月異，電腦病毒直接遠端控制你的電腦(format,delete等)都
是稀鬆平常的事，所以千萬不要以為自己不會中毒喔！平時最好能
夠裝一套好的防毒軟體，並且常常去"更新"它，才能確保防毒軟體能夠抓到最新的
病毒，可以參考下列站台以選擇較好的防毒產品：
http://www.virusbtn.com
(國外具公信力的防毒軟體評鑑組織－Virus Bulletin）
http://www.icsa.net/services/consortia/anti-virus/certified_products.shtml
(國際電腦安全協會，也是一個具有公信力的評鑑組織）
最後希望大家都可以救回寶貴的資料，以後每月的26號都能遠離CIH的破壞。