我有一台台式电脑的硬盘，上面安装了 debian 和 windows 10。在 windows 10 中，我禁用了自动更新和防火墙，有一天出现了蓝屏，我在网上看到，只要启用 windows 的自我修复、防火墙和自动更新选项，就可以恢复信息。但由于我已禁用它们，所以我什么也做不了。然后我登录到我的 linux 分区，令我惊讶的是，几分钟后，我的电脑关机了。当我尝试打开它时，我只是打开电源按钮，风扇启动然后停止，bios 屏幕甚至没有出现，也就是说，屏幕上没有任何信号，电源发出奇怪的声音。所以我推断电源停止工作了。我拆下硬盘，买了一个适配器将内置硬盘转换为外置硬盘，我将其连接到装有 windows 10 的笔记本电脑，但电脑无法识别它，我在互联网上进行了研究，但根据它的说法，您必须格式化硬盘才能使其工作。被 windows 识别，现在我也评论说我不记得 linux 和 windows 安装什么类型的文件。我该怎么做才能从我的 2 个分区中恢复信息而无需格式化？
答案1
希望您不需要花钱请人来做这件事。如果数据仍然完好无损，并且您的硬盘可以正常运行，您可以按照几个简单的步骤查看是否可以恢复。
您将需要另一台安装了 Windows 和 Linux 且功能齐全的计算机。
步骤 1：创建驱动器的映像（Linux）。
打开 Linux 终端并连接您的驱动器（不要挂载）。您应该看到驱动器在设备下注册，例如 /dev/sda 或 /dev/sdb 等。我们假设它是 /dev/sdb。
要制作图像，请使用：
dd if=/dev/sdb of=/path/to/save/data.dd conv=fsync bs=1M
第 2 步：获取尸检结果这里（适用于 Windows）
我无法预测你会遇到什么，所以很难给你一个包含所有可能性的完整答案。不过，安装 Autopsy 后，打开你的 data.dd 文件，让该工具扫描并处理它。
由于该工具是为执法部门设计的，因此有很多东西不适用于您。我认为您实际上不需要任何采集模块，但请随意查看是否有适用的模块。
尸检在线上有很多信息。我会开始这里。
很重要：在对可能已损坏的驱动器进行映像处理后，请勿使用它。这将有助于保留任何仍可访问的数据（如果有）。