如何通过 veracrypt 恢复格式化的硬盘?

如何通过 veracrypt 恢复格式化的硬盘?

我想用 Veracrypt 加密我的驱动器,但我不知道它会先格式化硬盘,所以我正常取消了加密进程。

我怎样才能恢复我的文件?

我使用过最流行的文件恢复软件,如 easeus data recovery 或 iboysoft datarecovery 或 recuva。

该软件均未发现任何内容。

答案1

取决于允许进程进行到什么程度。

对于许多文件系统,大多数和最重要的文件系统结构都相对靠近驱动器的开始处。这意味着如果驱动器的前 15% 被覆盖(被零或加密数据覆盖),这些数据以及该区域内的每一位实际数据都会丢失。被覆盖的数据无法恢复。

通常我们进行逻辑数据恢复的方法有两种:

  1. 基于文件系统的恢复我们会尽可能多地发现文件系统元数据,并尝试从中重建虚拟文件系统。如果成功,我们可以恢复包含原始文件名和文件夹结构的文件。

  2. 锉雕,我们寻找可以帮助我们确定文件可能开头的“魔法字节”。例如,我们可以通过扫描 0cFFD8FF 的簇或扇区边界来扫描驱动器中的 JPEG 文件。我们可以通过这种方式恢复文件,而不是文件名或文件夹结构。

再次,如果驱动器的 15% 被覆盖,基于文件系统的恢复可能不是一个选项。文件雕刻是一个选项,PhotoRec 是一个免费的文件雕刻器。我只在雕刻是唯一剩下的选项时才推荐它。

重要的提示:如果驱动器是 SSD 或所谓的 SMR 硬盘,则数据可能会被修剪。在这种情况下,任何最终用户文件恢复软件都是无用的。修剪驱动器对修剪后的块大多返回零。

如果数据对于实验室来说至关重要可能仍能恢复数据。这取决于具体的驱动器型号。在这种情况下,请切断驱动器的电源!只要驱动器通电,它实际上就可以擦除修剪的数据,使其真正无法恢复。

相关内容