如何通过 veracrypt 恢复格式化的硬盘？

Question

我想用 Veracrypt 加密我的驱动器，但我不知道它会先格式化硬盘，所以我正常取消了加密进程。

我怎样才能恢复我的文件？

我使用过最流行的文件恢复软件，如 easeus data recovery 或 iboysoft datarecovery 或 recuva。

该软件均未发现任何内容。

Answer 1

取决于允许进程进行到什么程度。

对于许多文件系统，大多数和最重要的文件系统结构都相对靠近驱动器的开始处。这意味着如果驱动器的前 15% 被覆盖（被零或加密数据覆盖），这些数据以及该区域内的每一位实际数据都会丢失。被覆盖的数据无法恢复。

通常我们进行逻辑数据恢复的方法有两种：

1. 基于文件系统的恢复我们会尽可能多地发现文件系统元数据，并尝试从中重建虚拟文件系统。如果成功，我们可以恢复包含原始文件名和文件夹结构的文件。

2. 锉雕，我们寻找可以帮助我们确定文件可能开头的“魔法字节”。例如，我们可以通过扫描 0cFFD8FF 的簇或扇区边界来扫描驱动器中的 JPEG 文件。我们可以通过这种方式恢复文件，而不是文件名或文件夹结构。

再次，如果驱动器的 15% 被覆盖，基于文件系统的恢复可能不是一个选项。文件雕刻是一个选项，PhotoRec 是一个免费的文件雕刻器。我只在雕刻是唯一剩下的选项时才推荐它。

重要的提示：如果驱动器是 SSD 或所谓的 SMR 硬盘，则数据可能会被修剪。在这种情况下，任何最终用户文件恢复软件都是无用的。修剪驱动器对修剪后的块大多返回零。

如果数据对于实验室来说至关重要可能仍能恢复数据。这取决于具体的驱动器型号。在这种情况下，请切断驱动器的电源！只要驱动器通电，它实际上就可以擦除修剪的数据，使其真正无法恢复。