格式化后可以恢复使用 BitLocker 加密的 Windows 系统磁盘吗？

Question

由于一时粗心，我意外地从辅助操作系统格式化了我的 Windows 7 操作系统磁盘。

这是一个使用 BitLocker 加密的驱动器。自从格式化后我就没碰过它。是否有可能以某种方式撤消格式化？

更具体地说，我问的是任何可以撤消格式化过程中设置的标志或类似设置的方法。由于这是“快速格式化”，实际上并没有删除任何内容，它只是将整个驱动器标记为空闲。

Answer 1

当驱动器被格式化时（以 NTFS 为例），新的 MFT 和镜像 MFT 会被写入磁盘。这至少会部分覆盖现有的 MFT。取消格式化并不像重置几个标志那么简单。

Windows 按照标准格式写入并读回卷上的每个扇区，以测试是否存在坏块（参考，参考）。这将删除驱动器上的所有数据。Windows 会跳过此步骤以进行快速格式化。

需要做的是扫描整个卷以查找看起来像文件的内容并手动重建 MFT。我不知道有什么工具可以专门执行此操作，我使用的工具包括测试磁盘将帮助您复制文件但不会将其恢复到可启动状态（除非它只是简单的分区/ MBR 覆盖或错误，这更容易恢复）。