这一切都始于一个 rootkit 病毒，之后换了一个新的硬盘，重新加载了所有内容。
现在我有旧的 C 和 F 驱动器，都是 SATA。现在正在运行 bitdefender 和 comodo 防火墙。
Win7 系统，使用 USB 连接（我认为比直接连接 SATA 更安全）C - 尚未尝试。F - 尝试过，但它显示为 RAW 文件系统。无法访问其上的数据。尝试过转换 F: fs:ntfs，没有成功
在我的旧系统上（XP 终于可以启动了）C - 它确实读取了这一个，但驱动器听起来像是在尝试启动，这在那个系统上是没有问题的，反正又旧又坏了。F - 也是一样，无法访问。
我想我有几个选择。F - 永远消失了 F - 像以前一样连接到 SATA 连接，（不确定它是否被病毒破坏，如果是，它会感染新系统吗）C - 尝试通过 USB 连接 c 并希望它不会感染，这个驱动器上有一些我需要的数据。我把它复制到 F 希望能清理并获取其中的数据，因为 C 的 MBR 已损坏。
有什么建议或想法吗？将 F 重新连接到 SATA 连接（而不是 USB 连接）安全吗？
答案1
RAW 文件系统确实是一个常见的驱动器问题。别担心！
只要您按照正确的步骤操作，您还可以保存其中的驱动器和数据：
- 停止在此驱动器上保存任何新数据，以免重写原始数据。
- 选择可靠的恢复工具来保存您的数据。您应该在 Google 上搜索“恢复工具”，然后选择合适且专业的恢复工具来恢复您的数据。
- 将恢复的数据存储在另一个驱动器上以确保其安全。
- 格式化该驱动器以查看它是否能像以前一样工作。
- 永远不要忘记将重要数据备份到安全的地方。
答案2
最好的办法是尝试一些 NTFS 恢复软件。如果 MBR 之类的东西损坏了，大多数操作系统都会采取最安全也是最危险的做法：“我不知道如何读取它。您想重新格式化它吗？”好的恢复软件可以做出假设，例如：“分区表是空的，但如果整个驱动器都分区为 NTFS，文件结构会在哪里？”它们还可以进行搜索以查找文件结构的片段。这样做可能会恢复部分甚至全部数据。
如果物理损坏（扇区损坏）不是问题，最安全的做法是制作驱动器的块级副本，然后让恢复软件处理副本。这样，如果一个程序出错并造成更多损坏（无论是自动还是按照您的指示），您可以重新开始另一个程序。
我无法推荐任何特定的程序。我依稀记得曾经尝试过一个确实有效的程序，但不记得是哪一个了。
答案3
根据我的经验，Windows7 报告 RAW 是我从台式电脑上取下来的 SATA 硬盘，并将其安装在外部 SATA-USB 外壳上，作为访问数据的临时方式。
但是，当我再次将其连接到台式电脑的 SATA 接口上时，驱动器工作正常。
似乎常见的 SATA-USB 接口报告磁盘参数的方式与直接 SATA 接口不同，Windows 将其解释为不可读。
因此在这种情况下，没有任何损坏，也不需要恢复。
如果您想再次使用直接 SATA 接口访问磁盘，请执行以下操作不是使用任何“修复分区表”或类似的工具。