背景描述：

用戶4月1號(hào)反饋“用 iStoreOS 的文件同步，把公司電腦的本地工作重要數(shù)據(jù)刪除了?！?/p>

通過和開發(fā)者溝通，遠(yuǎn)程協(xié)助定位發(fā)現(xiàn)，不僅僅是設(shè)置的同步文件夾被刪除而是 iStoreOS 里面的硬盤數(shù)據(jù)有 2/3 的都被刪除了。

文件夾目錄還在，但是文件已被刪，原本大約空間 300G，現(xiàn)在只剩下 100G。

嘗試用FinalData也無法恢復(fù)文件

分析過程：1、iStoreOS 里面被修改的文件夾，都定位在了 4月1號(hào)。因?yàn)?iStoreOS 里面的易有云同步軟件，發(fā)現(xiàn)硬盤文件有變動(dòng)（被刪除），主動(dòng)把刪除的動(dòng)作同步給了公司的電腦的同步目錄，導(dǎo)致公司電腦的數(shù)據(jù)被同步刪除。

2、因?yàn)榉且子性仆降哪夸浺舶l(fā)現(xiàn)了數(shù)據(jù)被刪除的情況，所以初步判斷不是易有云同步的BUG?

3、因?yàn)橛脩袈酚善鳑]有公網(wǎng) IP，而且也改了系統(tǒng)密碼，中病毒導(dǎo)致的概率相對(duì)較小。中病毒的概率較小

4、如果是硬盤或文件系統(tǒng)問題，硬盤占用的空間不會(huì)突然從 300G 變成 100G，而是維持 300G 不變。所以還是有程序主動(dòng)觸發(fā)了數(shù)據(jù)的刪除，并且是 4月1號(hào)觸發(fā)的刪除。同時(shí)排除硬盤或者文件系統(tǒng)損害導(dǎo)致問題。

5、詢問之后發(fā)現(xiàn)，用戶自己手動(dòng)設(shè)置了 iStoreOS 的文件共享，并設(shè)置成了匿名用戶都可以讀寫，并把整個(gè)硬盤文件夾交給了電腦訪問。

梳理整個(gè)事件的邏輯：

有可能是內(nèi)網(wǎng)的其他用戶掛載后誤刪，也可能是其他插件誤刪，由于沒有日志的記錄，最終無法定位準(zhǔn)確。

?教訓(xùn)跟啟用：

1、使用第三方文件整理軟件時(shí)，請(qǐng)?jiān)敿?xì)了解整理文件的刪除邏輯。

2、最好用istoreOS的共享向?qū)ピO(shè)置，默認(rèn)會(huì)需要用戶名密碼。

3、文件同步，如果是重要的工作文件，要記得開啟單項(xiàng)同步或歷史版本（最后用戶也是借助了易有云的文件同步，恢復(fù)了一點(diǎn)會(huì)議的重要文件）。

4、影音娛樂的文件，應(yīng)該跟重要的工作文件同步分開硬盤或者分開機(jī)器。