2023.4.1 误删文件找回记录

背景描述：

用户4月1号反馈“用 iStoreOS 的文件同步，把公司电脑的本地工作重要数据删除了。”

通过和开发者沟通，远程协助定位发现，不仅仅是设置的同步文件夹被删除而是 iStoreOS 里面的硬盘数据有 2/3 的都被删除了。

文件夹目录还在，但是文件已被删，原本大约空间 300G，现在只剩下 100G。

尝试用FinalData也无法恢复文件

分析过程：1、iStoreOS 里面被修改的文件夹，都定位在了 4月1号。因为 iStoreOS 里面的易有云同步软件，发现硬盘文件有变动（被删除），主动把删除的动作同步给了公司的电脑的同步目录，导致公司电脑的数据被同步删除。

2、因为非易有云同步的目录也发现了数据被删除的情况，所以初步判断不是易有云同步的BUG 

3、因为用户路由器没有公网 IP，而且也改了系统密码，中病毒导致的概率相对较小。中病毒的概率较小

4、如果是硬盘或文件系统问题，硬盘占用的空间不会突然从 300G 变成 100G，而是维持 300G 不变。所以还是有程序主动触发了数据的删除，并且是 4月1号触发的删除。同时排除硬盘或者文件系统损害导致问题。

5、询问之后发现，用户自己手动设置了 iStoreOS 的文件共享，并设置成了匿名用户都可以读写，并把整个硬盘文件夹交给了电脑访问。

梳理整个事件的逻辑：

有可能是内网的其他用户挂载后误删，也可能是其他插件误删，由于没有日志的记录，最终无法定位准确。

 教训跟启用：

1、使用第三方文件整理软件时，请详细了解整理文件的删除逻辑。

2、最好用istoreOS的共享向导去设置，默认会需要用户名密码。

3、文件同步，如果是重要的工作文件，要记得开启单项同步或历史版本（最后用户也是借助了易有云的文件同步，恢复了一点会议的重要文件）。

4、影音娱乐的文件，应该跟重要的工作文件同步分开硬盘或者分开机器。