背景 ：
While working, Eclipse hanged suddenly.
I waited ... after a while system crashed with blue screen
and was not booting up after hard restart.
在继续之前我想提一下：
a. My OS was Windows7_SP1_OS(hereafter referred as w7_1)
b. I had only one drive C: of 981 GB (i.e. 1 TB)
c. Drive C: was NTFS showing 981 GB with 834 GB used
然后我依次做了以下事情：
1. Started a Clean Install of same OS with same Windows7_SP1_OS
on top of w7_1 with my bootable CD.
Realised it will format and terminated within 2 mins.
Instead then Did an Upgrade Install of same OS(hereafter referred as w7_2)
with same Windows7_SP1_OS on top of w7_1 with my bootable CD.
While doing so, I kept everything just identical to w7_1 and chose:
DO NOT to format
Kept same no of drives , file format, space..etc etc anything u can imagine
2. Restarted fine with w7_2 and then :
a. downloaded testdisk
b. created bootable USB Flash of Windows7_SP1_OS by WinToUSB
(hereafter referred as w7_Boot)
c. planted the testdisk in the USB
3. Restarted fine with w7_Boot
a. Tried testdisk deepSearch, analysis showed :
Disk 81 - 1000 GB / 931 GiB - CHS 121601 255 63
Partition | Start | End | Size in sectors
---------- --------- ------- ---------------
*D HPFS - NTFS | 0 32 33 | 12 223 19 | 204800 [System Reserved]
M HPFS - NTFS | 12 223 20 | 121601 25 24 | 1953314816 [ The M drive is w7_2, which I installed as topUp and I dont need it - u can ignore it ]
E HPFS - NTFS | 147 191 45 | 121601 57 56 | 1951150080 [ this is C drive of my crashed w7_1 HDD ]
Structure: Ok.
NTFS found using backup sector, blocksize=4096, 998 GB / 938 GiB
4. While using TestDisk, I try to List Files on E, it shows not recoverable.
My MBR was OK. So did following -
i. Repaired by Creating new MFT [both MFT & backUp MFT are messed up]
ii. Fixed BS by Rebuild-BS(Boot Sector ) [ backUp BS was not OK ]
iii. Re write Partition information by deleting partition M and saved Partition info
- 现在使用 w7_Boot 重新启动。
我的资源管理器现在显示以下硬盘驱动器：
a. Local Disk(D:) a. Local Disk(E:)- 尝试使用软件“Acronis @ File Recovery”进行一些文件恢复扫描。并看到许多文件：
问题：
a. 为什么文件内容是这样的？
b.如何修复此问题？
答案1
文件内容为什么会这样？
如果我冒险猜测的话，这些文件要么是加密的，要么就是损坏了。如果您在同一分区上重新安装 Windows 之前来找我们，那么您可能可以尝试其他选项。但是，在尝试恢复相关文件之前，您决定覆盖文件。很可能文件已被部分覆盖，如果是这种情况，您将没有其他选择
如何解决这个问题？
如果文件已损坏且未加密，则没有解决方案。在这种情况下，文件恢复是无法保证的。 事实上，您能够恢复某些文件而无法恢复其他文件，这表明您在重新安装 Windows 时覆盖了数据。
如果文件被加密，文件恢复将是不可能的，但基于您能够成功恢复某些文件的事实，所有迹象都表明它们只是损坏了。
如果我想保留磁盘映像（以供将来调查），那么我该创建什么格式的映像才能被 Acronis/EaseUS/Active Recovery/Recuva 读取？
这些程序并没有一个通用的格式。你应该选择一个程序，每周或每天使用它，以便保持适当的备份。但是，你也需要备份你的备份映像，否则存储它们的存储设备也可能会失败。
现在我很害怕..我没有通过格式化或覆盖来安装 Windows....我的 Windows 已安装并从 USB Live CD 运行..我仍然明白你的意思...是否有可能恢复 MFT..我认为这导致了问题
当您选择相同的分区时，安装环境会覆盖所选分区上的数据。虽然您没有删除分区，但您仍然覆盖了数据，导致您无法恢复文件。
我是否应该尝试将动态磁盘作为单个驱动器并保留该映像以便将来尝试恢复？
使用动态磁盘意味着如果任何一个磁盘出现故障，所有数据都将丢失，使得文件恢复几乎不可能。
我有 w7_1 的完整 Acronis .tib 备份，但没有新文件。这能帮助恢复 MFT 或 Boot 或任何东西吗？
在您描述的情况下，文件恢复是不可能的。恢复您的硬盘的 Acronis True Image 备份只会覆盖其他文件，甚至无法恢复部分文件。在这种情况下恢复 MFT 只是问题的一部分，这似乎不是问题，因为您能够恢复某些文件，但无法恢复其他文件。
虽然不是专家，但我有预感，修复 .tib 中的分区、MBR 和 MFT 可能会将 w7_1 带回到逻辑驱动器...然后我可以再次查看文件吗？
虽然您可以安装 HDD 的映像，但它不包含您想要恢复的文件，因此查看备份的内容并不能解决您的问题。
请问有什么建议吗？
接受这种情况下无法恢复数据的事实。从错误中吸取教训，更频繁地备份，这样下次驱动器故障就不是什么大问题了。
答案2
这里有损坏的文件。尝试使用其他软件进行数据恢复（UFS explorer 或 R-studio），然后对分区进行全面扫描。然后比较结果，也许其中一些软件可以更好地连接损坏的文件。不要安装任何软件或在您想要读取的分区上保存任何内容。