我需要一些关于以下情况下数据恢复步骤/方法的建议:意外使用 Windows 磁盘管理删除了 NTFS 分区(如果有人需要此类详细信息,操作系统是 Windows 10 TP),然后创建并删除了新分区。此后没有执行磁盘格式化或将数据写入磁盘。我应该使用哪种类型的实用程序来尝试恢复我的部分数据?我尝试了几个分区恢复实用程序,但到目前为止都没有成功。
答案1
取决于您的预算和您可以使用的硬件。
有专业的计算机取证服务,他们会很乐意以合理的价格检索您的数据。我以前曾找他们修复过控制器损坏、磁头损坏等的硬盘,费用约为 500-1000 英镑。所以您的情况对他们来说轻而易举。
对于 DIY 恢复,我过去使用“GetDataBack NTFS”获得了很好的经验和许多成功。它确实需要一些关于计算机和硬盘的一般知识,但如果你不具备这些知识,你真的不应该这样做。
如果您只知道如何使用 Windows,那么您将不得不找到一个可以正常工作的机器,安装恢复软件,更改磁盘发现设置等。(默认情况下,Windows 将像闪存驱动器一样安装新硬盘,尝试扫描它,如果它不明白发生了什么,则重新格式化它。),您最不想做的就是写入硬盘。GetDataBack 使用起来非常安全,它不会尝试做任何太聪明的事情,您必须小心的是 Windows。
Linux 对这些事情更诚实。我通常先使用 ddrescue 制作硬盘的二进制副本,然后将其作为 Windows VM 的只读模式安装,然后从那里运行 GetDataBack。
一般的想法是先制作硬盘的只读二进制副本,以实现最大程度的安全,然后从那里进行恢复。