作者icurious (冲)
看板Storage_Zone
标题[请益] 还原软体(可以选择还原日期点)推荐
时间Thu Jul 23 22:05:11 2020
前勤提要:
-----------------------------------------------------------------------
小弟最近电脑遇到入侵事件(不知道对方是在什麽时候入侵，或是已经入侵多久
也已经用防毒软体将C D槽硬碟都扫过一次，扫毒软体显示没有病毒) 找不出对方
入侵方式或是锁埋藏後门(已经换过密码)，因此打算从灌，但无法确定锁辈分D槽
资料完全乾净(尽管扫毒软体显示没问题)，所以打算重灌後直接建立还原点，
并且每隔三五天建立一个还原点，再慢慢分次将D槽档案移入，若是又发生入侵事件
也可以厘清是在哪个时间点，移入D槽那些档案时发生。
-----------------------------------------------------------------------
因此想请版友推荐相容於WIN10的还原软体，并且可以按照时间建立多个还原点，
之後还原时候可以选择想要回到多早之前，希望是免费介面好用，可信赖软体
再请各位版大先进 回信 或是 回文 或是 推文告知，谢谢。
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 123.192.156.119 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Storage_Zone/M.1595513113.A.147.html
1F：→ JoyRex : 不怕阿共看资料的话就AOMEI...QQ 07/23 23:53
2F：推 waakye : 建议付费的 免费的在这个功能上多少有限制 07/24 02:26
3F：→ icurious : 那付费的有这功能推荐那个呢？ 07/24 10:30
4F：推 tacitus : 我用win10内建的,一天四次还原点,12:00/06:00/18:00 07/24 11:04
5F：→ tacitus : 每隔六小时一次还原点,您可参考一下内建的,可靠性OK 07/24 11:09
6F：→ tacitus : 对了,我主要是针对系统开机碟,资料碟基本丢云端. 07/24 11:11
7F：→ tacitus : 除了六小时一次外加锁定後5分钟,本日权保留,本周保 07/24 11:13
8F：→ tacitus : 保留每天一次,本月保留每周一次,本月以前每月一次. 07/24 11:14
9F：→ JoyRex : WIN内建的只能还原到原碟,OS挂了就GG了不是? 07/24 11:18
10F：推 waggy : 怎麽判断是入侵的？ 07/24 11:32
11F：推 tacitus : 我的没遇过限定还原原碟的问题,指定目录解压缩即可 07/24 13:16
12F：→ tacitus : 例如Chrome的user暂存档,我常常需要解出来比对现在 07/24 13:19
13F：→ tacitus : 的,我常常都解压出来到别的暂存目录下,做多个时间点 07/24 13:20
14F：→ tacitus : 的版本比对,没有限原碟的问题,随便目录都可解压单档 07/24 13:22
15F：→ icurious : 因为关键档案遭到删除,推测是同业骇入。 07/24 15:15
16F：→ icurious : Win10内建还原是否可靠?若是可靠就使用它了,谢谢版 07/24 15:16
17F：→ icurious : 大告知。 07/24 15:16
18F：→ JoyRex : 喔喔.我是说如果是开机碟的话那没办法,资料碟没事 07/24 16:35
19F：推 tacitus : 关於内建还原可不可靠的问题,有时回自删旧的还原点, 07/24 18:04
20F：→ tacitus : 这个无解,他不是备份,我只拿来做系统碟的版本比对, 07/24 18:06
21F：→ tacitus : 系统碟开机急救用而已,参考一下,另外我有用Acronis 07/24 18:11
22F：推 tacitus : 也可以磁碟快照,似比内建更可靠,但慢到会难以理解. 07/24 18:16
23F：→ icurious : 可以把建立好的还原点外存吗？回溯时候插usb来回溯? 07/24 18:48
24F：→ icurious : 我是指win10的还原档。 07/24 18:48
25F：推 Esvent : macOS内建的Time Machine完全符合你的需求 07/25 00:24
26F：→ Esvent : Windows不知为何一直不抄来用 07/25 00:26
27F：→ pepsilee : 直觉告诉我，被入侵这件事本身就是个笑话 07/25 08:41
28F：推 hentaiojisan: Macrium Reflect free可以排程备份 07/25 12:23
29F：推 tacitus : to:icurious 不行,还原点只是把被删除的暂存一下而 07/25 14:16
30F：→ tacitus : 已,win10内建是可以把档案co出来,但无档案列表,想外 07/25 14:17
31F：→ tacitus : 存想起来似乎极度困难,还原点不是备份,救急而已. 07/25 14:20
32F：→ spfy : 不是我说 你和你的档案重要性强大到有骇客特地入侵 07/26 09:44
33F：→ spfy : 你的电脑删除特定档案还可能重复入侵不怕被抓 07/26 09:44
34F：→ spfy : 要不要考虑别连Internet了阿 07/26 09:45
35F：→ icurious : 详细状况我有刊登在这网站上，越来越多事证可以证 07/29 22:33
36F：→ icurious : 这论点 07/29 22:33
38F：→ icurious : 还请大家集思广益想方法，谢谢各位版友。 07/29 22:34
39F：嘘 F04E : 大家集思广益?? 你要付钱?? 07/30 12:04
40F：嘘 EdYu : 求教就谦卑点 and不要执迷不悟 07/30 12:12
41F：推 PianoGuys : 别逗大家笑了，集思广益，你拿多少钱出来？有人讲装 07/31 01:26
42F：→ PianoGuys : comodo firewall看就知道，结果这几天根本什麽都没 07/31 01:26
43F：→ PianoGuys : 做，什麽同业入侵删除，笑到不行，有这能力，请问您 07/31 01:26
44F：→ PianoGuys : 的机密资料，需要同业花大钱入侵？坊间很多SI都有资 07/31 01:26
45F：→ PianoGuys : 安服务，花钱请他们来做检测，拿一台十来万的防火墙 07/31 01:26
46F：→ PianoGuys : 摆在你电脑前面，直接一条一条看log，什麽集思广益 07/31 01:26
47F：→ PianoGuys : ，根本就是听不懂听不进别人说不是，认为自己看几篇 07/31 01:26
48F：→ PianoGuys : 文章内容，看微软事件记录就可以判断入侵，太神了， 07/31 01:26
49F：→ PianoGuys : 可以开间公司，专门看微软log就可以判断资安事件！ 07/31 01:26
50F：→ icurious : comodo firewall区域网路也能档吗？ 最新情况是 关 08/01 12:05
51F：→ icurious : 闭的net share 磁碟槽又被打开,所以估计为区域网路 08/01 12:05
52F：→ icurious : 内的人所做 08/01 12:05