数据恢复软件安全吗?只读扫描也要看仔细

01只读扫描到底读不读

正规软件在扫描阶段确实只读。它按扇区读，把读到的内容在内存里重建目录结构，一个字节都不往回写。整个过程盘的写入计数不会涨。

会写盘的是另外几个功能：修复分区表、重建引导、格式化后挂载。这些不在扫描里，要你自己点。点之前它会弹个确认框，那个框别随手点“是”。

判断软件是不是真只读，有个笨办法：扫之前记一下 SMART 里的写入量，扫完再看。数字没变，就是只读。数字涨了几百兆，那它偷偷写了东西。

02破解版里捆的是什么

破解补丁本身要改主程序的可执行文件。改的时候顺便塞一段东西进去，是最省事的做法。塞的东西五花八门：挖矿的、装浏览器插件的、劫持搜索的、还有专门盯文件的。

专门盯文件的那种最麻烦。它不闹事，就安安静静把你打开过的文档复制一份到临时目录，攒够了再传。等你发现，已经过了两个月。

扫描只读，写盘的是另外几个功能

这类样本我见过几次，特征很像：装完之后任务管理器里多一个名字拼错的进程，占用不高，一直在跑，重启还在。

03官网下载也会带东西

有些软件的官网安装包，默认勾选了“推荐安装其他产品”。装的时候一路下一步，桌面上就多出三四个图标。

这些不算病毒，但会改浏览器首页、加购物插件、后台常驻。它们不偷你的文件，但会占资源，让扫描变慢。

正版和破解，差在这几处

装的时候选自定义安装，把带勾的选项全部取消。这一步花十秒，能省后面半小时的清理。

04断网跑的意义

断网解决不了捆绑，但能挡住上传。扫描和导出都不需要联网，拔了网线照样跑。

做法很简单：装软件的时候联网，装完把网卡禁用，或者直接拔网线，再开始扫。导完再恢复联网，把软件卸掉。

有的软件不联网就不让用，要登录账号。这类就换个工具，能离线跑的恢复软件不少，没必要为它冒风险。

05文件会不会被传走

看隐私条款。正规软件会写明“不上传用户文件”，有的还会写“只上传扫描统计”。含糊其辞写“可能收集必要信息”的，谨慎一点。

另一个信号是安装目录里有没有可疑的联网模块。这个普通人不好判断，简单一点的办法是用系统自带的防火墙，把这个程序的所有出站连接都禁掉。禁掉之后还能正常扫，说明它本来就不需要联网。

三种常见的捆绑方式

公司电脑、涉及客户资料的，别用来源不明的工具。这类场景值得花钱买正版。

06一套稳妥的做法

五步，把风险压到最低

07还有两个问题