☰

恢复损坏的 TrueCrypt 卷/容器（损坏的 MFT）

tag-icon • tag-icon hard-drive truecrypt mft
恢复损坏的 TrueCrypt 卷/容器（损坏的 MFT）

我的硬件似乎不再喜欢我了:-/

我有一个 500 GB 的外置硬盘 (NTFS)，其中包含一个 400 GB 的“标准”(= 未隐藏) TrueCrypt 容器，其中实际使用了大约 100-150 GB。我可以将加密卷安装到任意 Windows 驱动器号，也可以在 Windows 资源管理器中看到此卷。但我无法访问它（错误表明它是一个损坏的文件系统）。因此，我无法在其上运行 chkdsk 或任何操作（这是 TrueCrypt 试图利用其内置功能执行的操作）

我尝试过

  • TrueCrypt 还提供了恢复卷头的选项，但这也没有给我带来任何好处。
  • 尝试了 TestDisk。它将其识别为 NTFS 卷，但不会列出文件等（与上述错误相同）。我运行了恢复引导扇区的选项，这花了很长时间，但没有错误地完成。接下来我选择了“修复 MFT”选项，TestDisk 说它无法读取 MFT。

所以我想我的问题实际上是：

  1. 是否有可能以某种方式恢复损坏的 MFT？
  2. 由于我可以安装该卷，是否有机会通过数据恢复工具恢复我的文件（雷库瓦或类似的东西；哪一个会是您的首选？

非常感谢您的帮助！

系统详细信息

  • 操作系统：Windows XP SP3
  • 硬盘：东芝 500 GB (NTSF)
  • TrueCrypt：版本 7.1，32 位

答案1

由于我可以安装该卷，是否有机会通过数据恢复工具（Recuva 或类似的工具；哪个是您的首选？）恢复我的文件？

是的，绝对是，这是你最好的选择。由于显然卷中没有太多内容受到影响，你无法挂载它（它可以检测到你使用了正确的密码），所以你的部分数据有可能还保留下来。按照你的建议去做，任何保留的文件都会被显示出来。

我曾经使用过 OnTrack 数据恢复，但事实是不同的工具最适合不同的数据类型。您可能希望尝试几种以获得最佳结果 - 只需确保您将容器安装为只读以防止进一步的损害。祝你好运！

相关内容