15 分钟前,我插入了朋友的 U 盘,想将其格式化以清除所有木马。但我不小心格式化了另一个驱动器 (D:),导致所有数据丢失。我的主驱动器仍然安全,但我丢失了该驱动器上所有宝贵的数据。
有办法把它找回来吗?:(
任何帮助,将不胜感激。
操作系统:Windows Vista
答案1
取决于很多因素。这是快速格式化吗?如果是,它可能只删除了文件索引表,您应该能够使用标准取证工具恢复大部分数据,不过这需要一段时间,具体取决于大小。
答案2
雷库瓦可能会对你有帮助。
答案3
尝试这些免费产品:
答案4
噢……我同情你,伙计……
尽快:断开驱动器,直到您决定如何继续。公平警告:任何事物你从现在起所做的操作可能会使你更难恢复数据,包括重新启动,不重启,或者使用任意数量的内置或附加工具检查驱动器。
答案可能是“是的,您可能能够恢复您的数据”,但这里有很多变量和可能出错的事情:快速与完整、NTFS 与 FAT,甚至 IDE(PATA)与 SATA 与 SCSI。
第一个问题:您是“快速格式化”还是“完全格式化”了丢失的驱动器?如果是“完全格式化”,恢复数据的机会很小而且费用昂贵。至少,您需要商业软件,可能需要另一个驱动器,最好是相同大小、制造商和型号的驱动器(在其上制作丢失驱动器的相同副本),并且您可能需要将驱动器和驱动器控制器发送给专业公司以恢复数据。
如果您“快速格式化”了丢失的驱动器,您可能仍然需要商业软件,但恢复的时间和成本会更少。
快速格式化驱动器会删除磁盘的索引或“目录”,同时保留驱动器上的数据。复杂之处在于大多数驱动器都存在大量碎片,这意味着文件的小块可能存储在驱动器的各处,而不是整齐地存储在驱动器的连续和相邻扇区中。大多数操作系统(如 Windows)都会存储此索引的多个副本,有时其中一个或多个副本会在快速格式化后保留下来。
驱动器接口类型不应该有关系,通常也不重要,但一些较旧、较慢的驱动器会检测到完整格式化尝试并替换为快速格式化以节省时间。
我知道你现在不想听到这个,也许永远也不想听到这个,但这就是为什么备份如此重要......