我想用Veracrypt加密我的驱动器,但我不知道它会先格式化硬盘,所以我正常取消了加密的进度。
如何恢复我的文件?
我使用过最流行的文件恢复软件,例如easeus data recovery 或iboysoft datarecovery 或recuva。
这个软件都没有找到任何东西。
我想用Veracrypt加密我的驱动器,但我不知道它会先格式化硬盘,所以我正常取消了加密的进度。
如何恢复我的文件?
我使用过最流行的文件恢复软件,例如easeus data recovery 或iboysoft datarecovery 或recuva。
这个软件都没有找到任何东西。
取决于允许进程走多远。
对于许多文件系统,大多数和最重要的文件系统结构都相对靠近驱动器的开头。所以这意味着如果驱动器的前 15% 被覆盖(被零或加密数据),这些都将丢失 + 该区域内的每一位实际数据。覆盖的数据无法恢复。
通常我们有两种逻辑数据恢复方法:
基于文件系统的恢复,我们尽可能多地发现文件系统元数据并尝试从中重新创建虚拟文件系统。如果成功,我们可以恢复具有原始文件名和文件夹结构的完整文件。
文件雕刻,我们在其中寻找可以帮助我们确定文件可能开头的“魔术字节”。例如,我们可以通过扫描 0cFFD8FF 的簇或扇区边界来扫描驱动器中的 JPEG 文件。我们可以通过这种方式恢复文件,而不是文件名或文件夹结构。
同样,如果 15% 的驱动器被覆盖,基于文件系统的恢复可能不是一个选项。文件雕刻是,PhotoRec是一个免费的文件雕刻器。我只在雕刻是唯一剩下的选择时推荐它。
重要提示:如果驱动器是 SSD 或所谓的 SMR 硬盘驱动器,则可能会修剪数据。在这种情况下,任何最终用户文件恢复软件都是无用的。修整驱动器主要为修整的块返回零。
如果数据至关重要,实验室可能仍然能够恢复数据。这取决于具体的驱动器型号。在这种情况下,请断开驱动器的电源!只要驱动器通电,它实际上就可以擦除修剪过的数据,使其真正无法恢复。