我最近从电脑中取出了硬盘,以便安装更大的硬盘。但是当我将其重新连接到电脑时,E:\ 分区上的所有文件和 C:\ 分区上的一些文件都带有奇怪的名称,例如 TTv5yV5354$YVC5Wy。有一次我确实将电磁铁移到了硬盘附近。这可能是导致这种情况的原因吗?请帮帮我,其中一些文件很有价值。
答案1
以下是如何从硬盘恢复数据的检查清单:
您有多需要您的数据?
非常!
如果可能的话,去一家数据恢复公司,最好选择一家信誉良好并且不吹嘘恢复速度快、成本低的公司。
不是很好,但如果能再来一次就好了……
如果文件系统仍然完好,您可以尝试运行适当的检查工具(fsck.*)和恢复工具。
如果文件系统不存在,请尝试使用以下命令运行 Linux Live CD救援和测试磁盘, 有可能照相记录,这可能会有用。
如果甚至无法识别硬盘,您可以尝试再次获取相同的(!!!)型号并更换控制器,这样至少可以排除这种可能性(即控制器故障)。
不确定我是否需要它...
好吧,检查它,修理它,读取它,写入它,复制东西,把它放在加热器上,放在冰箱里,倾斜它,摇晃它,打孔它......可能在某个时候再次工作。
我的驱动器已加密...
...而那个臭数据恢复公司永远也拿不到我的钥匙!
这对你来说很棒。加密数据与随机数据没有或几乎无法区分。因此,即使公司能够从硬盘上复制内容,他们也无法告诉你成功程度,直到你回到家,尝试解密他们从硬盘中获取的所有内容。
...我想我可以信任那家公司。
这很好...对你来说也是如此,因为在这种情况下他们也许能够帮助你。
...我忘记了密钥...我该如何获取我的数据?
嗯...我该怎么说呢?加密的重点在于没有密钥的人无法获得你的数据...如果你没有密钥,你就无法获得数据!
如果这一切都不起作用怎么办?
你确实有备份,正确的?
那您的特殊情况呢?
我建议找一家数据恢复公司。如果硬盘已经靠近磁场,而文件系统仍然完好无损(读作:它被识别为文件系统),那么很有可能磁盘的随机区域已被随机(在这种情况下是真正随机的)数据覆盖。您仍然看到的文件和目录可能是任何事物。
不过,正如您所描述的,数据可能仍然完好无损,只有文件表被损坏(顺便说一句,可能性很小)。使用 ddrescue 复制磁盘并在该副本上尝试不同的恢复策略可能会返回原始数据。如果您很幸运,您会得到没有正确文件名的数据,并且您必须手动对其进行排序……如果您不幸,您会得到垃圾数据。
无论如何,在这种情况下我建议找一位专业人士。