昨天我启动了我的 XP 系统，一分钟后我抬头看到一个浅蓝色的屏幕和启动前磁盘检查的尾部，Windows 有时在发现错误时（或之前被告知在下次启动时运行磁盘检查）会这样做。我当时并不担心这个...
但当我看了一下我的“暂存”磁盘时，曾是一块 70% 已满、容量为 750GB 的硬盘……现在看起来好像刚刚格式化过。硬盘上没有任何文件，只有隐藏的“系统卷信息”文件和 750GB 的空闲空间。
我查看了一些恢复工具免费 NTFS 分区恢复并决定尝试PC INSPECTOR™ 文件恢复 4.x最初。它运行了一整夜，之后返回了可以恢复的数千个文件的列表。奇怪的是文件名丢失了，但文件扩展不是（WTF？）。而且所有文件的大小都恰好是 1,472kB。我恢复了十几个 PDF 作为测试，其中 80% 显示正常，尽管被填充到 1.5MB（不过我认为任何大于 1472kB 的文件都被屏蔽了）。
我的主要问题是： 当我尝试恢复 NTFS 文件时，这是我能从任何文件恢复软件中期待的最好的结果吗？ 或者也许有更好的选择？我认为这已经是最好的了，但我想先咨询一下专家。
附加问题：
- 我的驱动器可能发生了什么？我并没有故意格式化它。我从未见过磁盘错误导致驱动器突然变成干净的、重新格式化的驱动器。是否有恶意/混乱的软件告诉我的 PC 在重新启动时格式化我的磁盘？这甚至是 Windows XP 所具有的功能吗？
- 为什么文件扩展名可以恢复，但文件名却不能恢复？NTFS 真的将它们视为单独的实体吗？我以为我关闭了 8.3 命名，但也许这与此有关。或者也许它查看文件中的数据并猜测扩展名？
答案1
在 750Gb 的驱动器上，回取数据虽然需要很长时间，但它是最好的之一。
我使用的驱动器最近莫名其妙地丢失了整个分区表。在其他几个程序失败后，GDB 很好地恢复了它。
答案2
尽管主文件表 (MFT) 已损坏，但您的磁盘可能包含 MFT 镜像，其中可能仍包含丢失的文件数据。
测试磁盘是开源软件，据称具有以下功能：
使用 MFT 镜像修复 MFT
由于这是一个分区问题，我希望这种面向分区的恢复产品能够比面向文件的 PC INSPECTOR 更为成功。
答案3
我个人没有尝试过，但我的一个相当精明的朋友成功恢复了近 400GB 的文件，其中大部分是 2GB 以上的文件，NTFS 恢复删除。也许值得一试。PC INSPECTOR™ 文件恢复的制造商 Convar 从事销售其专业数据恢复服务的业务——仅凭这一点就足以让我不信任该软件。
至于文件扩展名的奇怪之处，看起来您使用的恢复软件确实试图从可用数据中“猜测”文件的格式。
答案4
或者也许有更好的东西存在？
确实有，满足六、WinHex，计算机取证和数据恢复的终极目标：
硬盘、软盘、CD-ROM 和 DVD、ZIP、Smart Media、Compact Flash 等的磁盘编辑器
本机支持 FAT、NTFS、Ext2/3、ReiserFS、Reiser4、UFS、CDFS、UDF
内置 RAID 系统和动态磁盘解释
各种数据恢复技术
RAM 编辑器，提供对物理 RAM 和其他进程的虚拟内存的访问
数据解读者，认识20种数据类型
使用模板编辑数据结构（例如修复分区表/引导扇区）
连接和拆分文件，统一和划分奇数和偶数字节/字
分析和比较文件
特别灵活的搜索和替换功能
磁盘克隆（在 DOS 下使用 X-Ways Replica）
驱动器映像和备份（可选择压缩或拆分成 650 MB 的档案）
编程接口（API）和脚本
256 位 AES 加密、校验和、CRC32、哈希（MD5、SHA-1 等）
安全擦除（擦除）机密文件，清理硬盘以保护您的隐私
导入所有剪贴板格式，包括 ASCII 十六进制值
在二进制、十六进制 ASCII、Intel Hex 和 Motorola S 之间转换
字符集：ANSI ASCII、IBM ASCII、EBCDIC、（Unicode）
即时窗口切换。打印。随机数生成器。
支持大于 4 GB 的文件。速度非常快。易于使用。丰富的在线帮助。
附言：这是 IT 和金融行业以及世界各地执法、军事和情报机构的许多主要参与者所信赖的东西，请查看他们的公司信息。