可以从我格式化的加密外部驱动器中恢复数据吗？

Question

我有一个驱动器，上面有坏扇区的迹象。错误是“当前待处理扇区数”和“无法纠正的扇区数”。Crystal Disk Info 发出了那种我非常讨厌的嗡嗡声。接下来，我的系统冻结了。所以我从端口拔出了 USB，我知道我不应该这么做。这样做可以解冻一切，但是，使用 Truecrypt 尝试安装驱动器现在变得不可能了。它只会使 TrueCrypt 无响应。

所以我在想，也许恢复数据的唯一方法是对驱动器进行快速格式化（请注意，我还没有这样做），然后尝试使用数据恢复软件挽救数据？

我可能知道这个问题的答案，所以在我承诺之前，它会起作用吗？

我已经备份了，但是这个驱动器上的文件重新排列方式就是我想要恢复它的原因。

Answer 1

请不要格式化驱动器。快速格式化驱动器只有 2 种可能的结果 - 使数据恢复变得更加困难或不可能。

（除非你要开车去一家专门从事恢复的公司），适当的步骤是 -

1. 立即停止使用该驱动器 - 除非尝试恢复。
2. 获取另一个大小与现有驱动器相同或更大的驱动器。
3. 尽可能对故障驱动器进行位复制 - 典型的解决方案是使用 ddrescue。这将允许多次尝试，旨在恢复尽可能多的数据。
4. 获得 bitcopy 后，您就可以使用 truecrypt 解决问题，这可能意味着解密设备并对生成的文件系统执行 fsck，或在其上运行数据恢复。（当然，理想的做法是制作克隆的克隆 - 这样您就可以多次尝试 - 但这需要 2 个新驱动器）

您提出的策略可能会给驱动器带来很多额外的压力，从而增加其故障率，而快速格式化可能会使恢复容器及其加密头变得更加困难 - 而且没有这个加密头，游戏就结束了。