我的电脑因为硬盘坏了而停止工作了。我用它来存储重要数据,但没有备份,当我们使用程序访问时,几个文件(.xslx、.word、.pdf)无法恢复或损坏。还有其他方法可以尝试恢复它们吗?
我尝试使用 TestDisk、PhotoRec、Recuva 等一些程序来恢复它们。
答案1
介绍
我将解决具体的问题和尝试过的工具(因为这些是通常推荐的工具),并且范围更广,因此答案也可能适用于其他数据丢失情况。
自己动手还是找专业人士?
如果您的数据有价值,请找专业人士。最多即使是需要洁净室工作的回收费用也不超过 850 美元,但有些实验室的费用在 300 至 500 美元之间甚至是否需要洁净室,并且不需要采购额外的零件。
多次失败的 DIY 尝试可能会妨碍恢复并增加价格。如果数据丢失是由物理原因导致的,并且尝试了现场修复(分区表编辑、重建 RAID 等),则情况确实如此。
根据经验法则,如果知道数据丢失的原因,例如删除了文件或分区或者格式化了分区,则可以安全地假设没有物理原因。
对于突然的数据丢失,即使损坏似乎是逻辑层面的,也不应该事先排除物理原因。例如,RAW 文件系统可能是由于逻辑损坏造成的,但这也是物理损坏的常见症状。即使只是反复尝试读取,也可能进一步损坏驱动器或导致固件损坏(g 列表溢出)。
如果损坏显然是物理损坏,例如驱动器掉落后,实验室始终是最好的解决方案,而 DIY 尝试几乎肯定会使情况变得更糟。
使用 SMART 实用程序不会有什么坏处。尽管信息可能太多,但还是很有用的。请这样对待信息:如果 SMART 工具提醒您存在问题,则假设确实存在问题。但是,没有警报并不意味着驱动器从定义上来说没有问题。
检查至少以下属性的 RAW 值:
- 重新分配的行业
- 待定行业
如果原始值不为零,则表示驱动器在某个时候读取扇区时出现了问题。在我看来,较大的值(例如 > 20)即使 SMART 工具显示不是,也会引起警觉。CrystalDiskInfo 是一款易于使用且免费的 SMART 工具。在菜单功能 > 高级功能 > 将 RAW 值设置为 10 [DEC]。我稍后将推荐的大多数文件恢复工具也可以显示 SMART 数据。
关于SSD的一些话
确实,SSD 不易受到移动部件的机械损坏。但是,数据突然消失可能是由物理原因造成的,例如突然断电。SSD 可能会像传统硬盘一样突然出现故障。
此外,SSD 也会出现“坏扇区”,尽管这些坏扇区的性质与旋转磁盘上的坏扇区完全不同。此类坏扇区可能会产生连锁效应,一旦 SSD 开始出现异常或不稳定的情况,其性能就会迅速下降。实验室不是最佳选择,如果您需要的不仅仅是几个文件,请直接进行克隆。
那么TRIM怎么样?
TRIM 经常被误解。重要的是要理解 TRIM 是一个命令例如,操作系统发送该消息来通知 SSD 驱动器可以丢弃的扇区范围。TRIM 本身并不是文件删除或擦除。
是否发送 TRIM 命令以及何时发送 TRIM 命令取决于特定操作系统。一个操作系统可能在文件被删除时立即发送 TRIM 命令,另一个操作系统可能安排每周发送 TRIM 命令,或者一个操作系统可能同时执行这两项操作。
例如,当你格式化分区或删除文件时,Windows 会发送 TRIM 命令 -如果它涉及 NTFS 格式的卷。因此,一般来说,从格式化分区恢复数据是不可能的,除非:'情况'(非'支持'的文件系统、较旧的 USB 桥不中继 TRIM 命令等)。
但是,如果您因为文件系统为 RAW 而无法访问该分区,那么 Windows 没有理由“修剪”该分区,并且通常可以假设数据可以恢复。因此,通常情况下,操作系统只会修剪故意删除的数据。
TRIM =/= 擦除,或零填充,尽管它可能出现那样。简而言之:许多控制器“取消映射”修剪后的 LBA 地址。尝试读取此类 LBA 地址,控制器只会返回零,甚至不会读取驱动器。数据恢复实验室可能能够恢复“修剪”的数据,而数据恢复实验室无法恢复真正被覆盖的数据,即使只是用零覆盖。
尽管许多人可能将 TRIM 主要与 SSD 联系起来,但它(ATA TRIM)也受到特定 SMR 硬盘的支持,并且 SD 卡和 CF 卡等也采用类似 TRIM 的机制。
测试磁盘。
可用于对涉及 MBR、分区表和引导扇区的部分进行现场修复。这些只是所有可能出错并阻止访问数据的事物中的一小部分,一般来说,进行现场修复是个坏主意。话虽如此,对于知识渊博亲自修补磁盘可能是最快的恢复方法,而且风险极小。
数据丢失的原因也起着一定作用:如果已知原因是意外删除了分区,并且磁盘布局已知,选择正确的分区并不是什么难事,而且在我看来风险相当低。另一方面,如果数据丢失的原因未知,那么仅仅为了测试而尝试 TestDisk 是没有意义的。
分区取消删除/恢复仅在分区不可见时才有意义,不是如果已经创建并格式化了新分区。只有当问题实际上是引导扇区时,引导扇区修复才有意义。
如果文件系统损坏较小,TestDisk 还可以从卷中复制数据。
照片录制。
PhotoRec 是一个所谓的“雕刻机”,它通过扫描驱动器的页眉和页脚来恢复文件。这种方法有几个缺点:
- 文件名未恢复
- 文件夹结构未恢复
- 误报率高
- 大多数情况下无法恢复碎片文件
但是,如果雕刻是唯一的选择,PhotoRec 可能是最适合该工作的工具之一。它的默认“规则”设置通常比专业工具更复杂、更准确。
收穫。
本质上是一个文件恢复工具,但是如果文件系统被意外地用完全相同的文件系统格式化,该工具也可以处理这个问题。
无论以何种标准衡量,它都不是一个可以用于“损坏”驱动器的严肃的数据恢复工具。
专业人士使用的文件恢复软件。
数据恢复实验室使用的逻辑恢复工具包括:
- R-Studio
- UFS 探索者
- 二甲醚
- ReclaiMe专业版
- 文件清道夫。
这些工具也有用户版本。它们不必很贵,“最便宜”的工具一年许可证价格为 20 美元。
首先克隆/映像一个驱动器!
在数据恢复技术人员尝试恢复任何文件之前,他/她将首先克隆或映像驱动器。
在 DIY 级别,用于克隆驱动器以进行数据恢复的最佳工具是 ddrescue 和 HDDSuperClone。
尽管这些工具是为此而设计的并且擅长于它们所做的事情(特别是 HDDSuperClone),但如果克隆/映像存在问题(驱动器随机消失、速度极慢、噪音大),最好停止 DIY 尝试。
如果我只需要几个文件并且仍然可以访问不稳定的驱动器,该怎么办?
我同意,在这种情况下,只需获取这几个文件就可能比完全克隆它对驱动器的压力更小——这是一个判断。
好地方请询问。
有几个地方数据恢复专家可以解答最终用户的问题。
- Reddit、r/datarecovery 和 r/AskADataRecoveryPro
- HDDGuru 论坛
- Facebook 群组“数据恢复问答”
有疑问、建议或者批评吗?
请将它们放在评论中!