当驱动器上的分区不是加密文件，如果文件被意外删除，则恢复数据相对容易。这是因为，对于大多数文件系统，删除操作只是将文件标记为已删除，但实际上并未删除数据。
那么加密分区呢？由于分区上的所有数据都经过加密，因此似乎任何意外删除的数据几乎都无法恢复。是这样吗？
答案1
使用 Linux 上的 LUKS 等解决方案，加密和文件系统是分开的，您可以解密分区并使其可供某些工具读取，例如extundelete。如果文件系统集成了加密逻辑，则恢复工具必须处理加密逻辑。但这似乎是可能的（这里是 Windows/bitlocker 加密）：https://www.m3datarecovery.com/bitlocker-drive-data-recovery/recover-deleted-files-from-bitlocker-encrypted-drive.html