小红伞删除了我的文件，隔离区确是空的，怎么恢复

[leiuu]

我写了一个有关挖矿病毒分析的文本，里边包含了一段病毒代码。

然后...

然后 Avira Security 例行扫描的时候直接删除了...

2021-11-03 12:09:37.079639 +0800	com.avira.scanservice	Threat: LINUX/CoinMiner.ABL
Details: Contains detection pattern of the Linux virus LINUX/CoinMiner.ABL
was found in: file:///xxxxx/yyy.md
the threat was quarantined

按日志提示，文件应该是被送进隔离区了。

然后...

隔离区竟然是空的。

有遇到过的童鞋吗，寻求帮助，非常感谢...我写了好几天的文档...

[sunjiayao]

太棒了！您的隔离区为空。对不起我实在忍不住哈哈哈哈哈哈哈

[Kasumi20]

太棒了！您的余额为空。

[yyysuo]

现在还有用小红伞的哪，感觉好久远的名字了。

[iOiOiOiOiO]

上次见到小红伞的时候还是上次

[leiuu]

哈哈。现在都用啥啊？

[leiuu]

@sunjiayao 其实我是费了九牛二虎之力才知道被它删除了，但是就在我感觉能找回文件的时候，它突然告诉我隔离区是空的！

[huntagain2008]

我是小白，首先想到的是你问的是数据恢复，然后就冒出一堆的数据恢复软件，先不提其数据恢复的风险，数据即使恢复了，又再次被小红伞删了。那么在恢复之前首先要保证小红伞不再误删文件。另外，这个帖子让人觉得是在搞笑，是在说明小红伞软件的奇葩之处。

[Xusually]

@iOiOiOiOiO 听君一席话，如听一席话。

[hx1997]

先去隔离区目录下看看，如果真是空的就只能数据恢复了。

[cheng6563]

这类 UX 一坨的杀毒软件就算防毒能力再好也是坨翔。小红伞当初试用时就发现只要见了个风险文件就直接全局扫描，简直智障。另外很多杀毒软件都是隔离区点击恢复文件立马又拉回隔离区，不知道产品脑子怎么想的，尤其是 WD 。

[leiuu]

@huntagain2008 先卸载小红伞。。。

[leiuu]

thx @hx1997
已找到磁盘隔离区对应位置了。But ... 为啥不显示。现在的问题就是如何恢复这个文件为原文了。

```
-rw-r--r--@ 1 root wheel 48177 11 3 12:09 /Library/Application Support/Avira Security/Quarantine/storage/C0B8C02A-3F8C-4618-9E9F-A942D84563AA
```

[hahastudio]

support.avira.com/hc/en-us/community/posts/360014326817-Avira-quarantined-my-web-browser-and-I-can-t-see-the-quarantine-files
感觉不要报太大期望

[leiuu]

@hahastudio
谢谢老哥。论坛我看了感觉确实恢复不积极。这个软件目前可能已经是个垃圾了。
我和 IT 同事反馈下。别在祸害别人了。

[Huelse]

再次提醒我文件备份的重要性，git 或 nas 都是好东西 😑

[leiuu]

@Huelse 不错的组合。git 每天会 commmit ，nas 等我买了房... ...

[leiuu]

结帖了。
我用 markdown 工具是 Typora ，会自动保存文本历史。
最终找到一个恢复工具：Disk Drill 。在缓存目录： /Users/XXX/Library/Autosave\ Information 下成功恢复。

[LessonOne]

很好 它提示这个 然后 我把小红伞卸载了