我想从格式化的硬盘分区恢复数据

我想从格式化的硬盘分区恢复数据

所以这将是一个很长的故事。我会尽量简单地解释这个复杂的故事。

一开始我有一块硬盘(1TB)里面有我所有的数据。现在我创建了两个 100 GB 的新分区。所以我所有的数据都在 700 多 GB 的分区上(假设这里是主驱动器分区)。主驱动器分区中的这两个新分区中,一个用于我的重要数据(假设这里是重要的数据驱动器分区),另一个用于 Ubuntu 安装(未分配)(假设这里是 ubuntu 驱动器分区)。现在我正在尝试安装,教程要求我在它旁边创建几个分区(交换区域、efi(因为 Ubuntu 说它需要 EFI 分区或类似的东西)等)。请注意,所有这些分区都来自 ubuntu 驱动器分区。此时,我仍然有一些来自 ubuntu 驱动器分区的未分配空间。我按照要求操作,安装完成,计算机要求我重新启动,所以我重新启动它,但它没有加载任何东西,无论是 Ubuntu 还是 Windows。只是一个黑屏,左上角有一条语句说没有可用的启动设备。因此,我进入启动设备选项并选择从 efi 文件启动,我选择了 ubuntu,我选择 BOOT,然后错误地选择了第二个 .efi 文件。奇迹般地,操作系统启动了,我正在使用 ubuntu。但问题是 windows 无法启动,所以我尝试修复它。因此我格式化了主驱动器分区(我认为我备份了 imp. 数据驱动器分区上的所有 imp. 数据)并创建了一个 Windows 可启动驱动器。我加载了 Windows 10 的可启动 USB。加载到要求您选择要在哪个磁盘分区上安装 windows 的部分后,它显示了一个错误(如果有帮助,我会添加该错误的照片)。然后我休息了一下,想在休息后尝试修复它。休息期间,我记得我忘了从已经格式化的主驱动器分区进行重要的备份,所以在惊慌失措之后,我尝试在互联网上查找如何恢复丢失的数据。他们告诉我不要再使用笔记本电脑,所以我关掉它并祈祷得到答案。

所以现在我可以通过 efi 文件启动到 ubuntu(如果这意味着什么的话),并且我有一个驱动器分区,里面有一些 imp。文件(但不是全部),一个格式化的主驱动器分区(我想从中恢复数据)和一些未分配的空间。

另外,请尽量使解释简单一些。我不太懂计算机。

顺便说一句,这次数据丢失给我带来了很大的创伤,以至于我在写这篇文章的时候,每写一句话就抄一遍,哈哈。

https://drive.google.com/file/d/1V59NTQKLtPNTfr5waJzwiwaWb6EMlYlK/view?usp=drivesdk

答案1

每当我需要恢复丢失的文件时,我总是使用 Photorec。您可以从以下网址下载https://www.cgsecurity.org/wiki/TestDisk_Download

运行它的最佳方法是从另一台计算机运行,并将硬盘放在驱动器读取器内,但如果这不是一个选项,那么 Linux live USB(例如您用于安装 Ubuntu 的那个)是次佳选择。将 Photorec 可执行文件放在 USB 上,从该 USB 启动,然后按照以下说明从终端运行它。

步骤 1:从 USB 启动。打开终端并运行程序。-sudo photorec 如果这不起作用,您可能需要导航到 photorec 可执行文件所在的正确目录,然后执行sudo ./photorec

第 2 步:使用向上/向下箭头键选择您想要使用的磁盘,然后按 Enter。

步骤 3:现在有三个选项可供选择,即“搜索”、“选项”和“文件选项”。对于数据恢复,请选择“搜索”继续。

步骤 4:接下来,您必须选择要扫描已删除文件的硬盘分区。将需要文件系统的信息。除非文件系统是 ext2、ext3 或 ext4,否则请选择其他。对于你的情况,我相信你会选择“其他”

步骤 5:选择分区后,您有两个选项可供选择,即免费和完整。如果您希望恢复已删除的文件,请选择免费选项;如果文件系统已损坏,请选择完整选项。您想要恢复文件,因此选择免费

步骤 6:下一步是选择文件在删除之前所在的文件夹/目录。使用向上/向下箭头键导航到您选择的文件夹。我建议将文件转储到完全独立的驱动器中,例如外部硬盘驱动器。这是因为我们不想在恢复所需文件之前写入旧磁盘。

步骤7:选择文件夹后,恢复过程将开始。等待它完成。

步骤 8:cgsecurity 的工作人员的重要提示:您还应该使用防病毒/反恶意软件程序扫描恢复的文件,因为 PhotoRec 可能已经恢复了一些木马。

祝你好运!

答案2

我建议Sleuthkit https://github.com/sleuthkit/sleuthkit/releases

它是《验尸官工具包》的后继者。

相关内容