恢复故障的位锁硬盘:RAW 分区而不是 NTFS

恢复故障的位锁硬盘:RAW 分区而不是 NTFS

简短的故事:运行 repair-bde 命令后,我的新驱动器最终变成了 RAW 分区,而不是 NTFS。无法访问任何文件。

长话短说:我有一个 2TB 的笔记本电脑硬盘作为我的第二个数据存储驱动器,该驱动器使用 Bitlocker 加密。注意到一些奇怪的行为并运行 chkdsk,果然,它报告了无法恢复的问题。SMART 显示有 100 多个扇区正在等待重新映射,制造商的工具显示驱动器没有剩余空间。

由于我没有备用驱动器来备份所有内容,因此我决定解密它。不幸的是,该过程在 82% 时停止了,我不得不暂停它。在 Google 上搜索后,我找到了一个 Victoria 工具。该工具建议删除 MBR 记录以尝试低级重新映射。我想我可以稍后恢复它。该过程运行良好,许多扇区都被重新映射,但是我最终在驱动器上没有任何分区。我进行了更多 Google 搜索,发现了以下内容: 覆盖 Bitlocker MBR

尝试恢复 MBR 并对驱动器进行了快速格式化。然后运行 ​​repair-bde 命令以恢复到我刚刚收到的另一个大小相同的驱动器。有一些坏扇区警告,但过程成功完成。然而,新驱动器最终有一个 RAW 分区,而不是原始 NTFS。我无法访问任何文件。我尝试了几种分区工具来扫描丢失的分区,但没有找到其他任何东西,只有现有的原始分区。

现在我正在新驱动器上运行数据恢复,这确实会产生结果,但是文件结构很乱,似乎我需要一个驱动器来恢复它们。我的下一步是什么?已经浪费了太多时间了……

答案1

回答我自己的问题,因为我设法恢复了所有数据。即使硬盘有深度划痕、部分 bitlocker 加密、删除和覆盖 MBR、快速格式化。首先,我获得了第二个驱动器并对其进行了修复。新驱动器最终只有一个 RAW 分区...然后我尝试了各种数据恢复工具,但都不起作用,但最终我找到了 R-Studio: https://www.r-studio.com/

是的,它不是免费的(如果你不知道去哪里找的话)。但是一切都进行得很顺利,我恢复了几乎所有的文件(到目前为止没有发现任何丢失)。我四处查看,显然这就是数据恢复商店所使用的。

这只能说明这些论坛是多么的没用。我说的论坛指的是一些人。

答案2

您的硬盘出现故障,您开始对其进行篡改。当硬盘出现故障时,您对其进行的读/写操作越多,情况就越糟糕。而且您对它做了很多事情。

因此,可以肯定地说,驱动器及其上的任何内容都已永远消失。您需要更换驱动器并重新开始。现在是重新考虑备份策略并获取备份驱动器的好时机。

如果下次再发生这种情况,在做其他事情之前,首先要以最快、最安全的方式备份驱动器,以便从驱动器中获取所有数据。然后,您可以以任何可能的方式篡改驱动器,而不会冒丢失任何数据的风险。

在工作中,我们使用 Acronis(付费软件)创建映像,跳过所有文件错误并将其写入网络区域存储 (NAS) 位置。然后,我们通过尝试打开从映像中提取的文件来验证备份是否成功,然后我们才决定下一步该怎么做。我们通常只是更换驱动器并重新安装 Windows,然后从映像中复制回文件。这通常是成功的。请注意,我们通常在计算机中处理 1 个 HDD/SSD,因此只有一个分区。如果安装 Windows 的分区不受影响,那么我们只需交换有缺陷的磁盘并将备份恢复到该磁盘。

相关内容