丢失整台 PC 的最不幸方式

Question

我有一台装有 Win 7 的 PC。我通过 USB 启动安装 Ubuntu。

并排安装，用那个滑块盒也可以对硬盘进行分区。

一切顺利。成功启动到桌面。我尝试访问 Windows 分区并出现错误消息。预期的。

然后我使用 Ubuntu 终端 gzip 一个 img.gz 文件，解压它。大约是 4 Gigs 的数据。

IICR，我用过 sudo dd of=/dev/sda

我退出了终端并关闭了 Ubuntu。但它似乎挂在一个空屏幕上（带有背景墙纸），所以我按住开/关按钮立即关闭电源。

然后我重新启动了 PC，没有 Grub，黑屏上只有一个闪烁的下划线。

所以我关闭电源并尝试从我原来的 USB 启动中使用启动修复。没用。给我的指示太混乱，所以我放弃了。

这是在“来自 USB 的‘尝试 Ubuntu’”上。我决定通过单击桌面上的快捷方式重新安装 Ubuntu。

弹出窗口，一切正常。然后它说上面已经有 Debian (wheezy/sid)。诶？？我只安装了 Ubuntu，没有安装 Debian。

也没有提到Windows。

没关系，我做了另一个并排安装。这次没有出现任何关于分区的内容。

所以现在一切都很好，Grub 工作正常。

但是后来我找不到 Windows 分区，恐慌开始了。

快速检查发现 Debian 占据了很小的一部分，而 Ubuntu 占据了超过 95% 的硬盘空间，而且大部分都是空的。空的。不好了。

我从 PC 上卸下硬盘驱动器，然后通过 USB 将其插入另一台 Windows PC。显示为“可移动磁盘”，但单击时 Windows 要求我将磁盘插入其中。基本上显示为一个空磁盘。

但是，Ubuntu 仍在运行，当我从它启动时，Grub 和 Ubuntu 都运行良好。

我接下来该怎么做？我也许能够恢复一些 Windows 文件。

希望你喜欢这个悲伤的故事。

我很可能是个白痴，但您必须同意，这是丢失整台 PC 的最不幸的方式之一。

Answer 1

如果您的描述是准确的，那么您的 Windows 安装已经完全消失了，硬盘驱动器和分区表的前 4 GB 中的任何内容也完全消失了。

也就是说，您可能仍然幸运地通过使用专门的恢复工具来恢复一些文件（4GB 之后的任何文件）。如果您想尝试此操作，请不要使用您的硬盘！按照以下说明操作，源自此答案：

1. 启动到您的实时 USB 并安装该testdisk软件包。
2. 在您的硬盘驱动器上运行 TestDisk（可能/dev/sda）并在运行时耐心等待。如果它恢复了任何文件，请务必将它们快速保存到外部驱动器。再次强调，不要使用您的原始驱动器。
3. 在 TestDisk 做它的事情时喝杯咖啡。

如果 TestDisk 由于某种原因不起作用，您可以尝试使用称为 的替代工具photorec，它可能有更好/不同的运气。请注意，photorec它旨在用于图片，但它绝对可以恢复其他文件类型。使用任何一种恢复方法，您成功的机会都很大，但并非所有东西都可以恢复了。例如，您的系统可能丢失了文件名和类似的记录。至少，这可以防止灾难性的损失。

我强烈建议使用file命令行实用程序以及其他“发现”工具解析任何恢复的数据，以确定文件内容。从这些事件中恢复并不容易，即使对于专业的数据取证团队也是如此。

在您恢复了所有可以恢复的内容后，您应该考虑格式化硬盘驱动器并开始清理。如果您想继续使用它，请先安装 Windows。

至于为什么您的系统报告 Debian 安装。我猜你的镜像是Debian 安装的，你不小心dd把它放在了你的主硬盘上。正如您现在可能猜到的那样，它dd是一种非常危险的武器，您需要 100% 确保在使用它时运行的命令完全正确。这也是您硬盘的前 4 GB 被 nuked 的原因——您提取到它的 Debian 映像覆盖了所有内容。

将来为避免发生此类事件，请确保拥有（最近的和经过验证的）备份，并在分区和使用dd命令时格外小心。这两种操作都极有可能造成大量损害，因此您需要 100% 确定您正在按照自己的意愿行事。

为了完整性和教育起见，这里是发生的事情的代表：

1. 初始状态，Windows 已安装。
   在做任何事情之前你的系统。
2. Ubuntu 安装后。
   在这一点上，Windows + Ubuntu 通过一些调整工作得很好。
3. After dd(real) 这是一切都向南的点。您写入的映像/dev/sda覆盖了您的分区数据、EFI 引导分区（可能？），最重要的是，您的分区表。请注意您的 Windows 分区是如何从左侧“缩小​​”的。该收缩部分中的任何数据都是不可恢复的。您将能够恢复旧 NTFS 占用空间（所选分区）中的任何内容。
4. 之后dd（根据分区表）
   这是您的硬盘驱动器在分区表中的样子。它不再是您硬盘驱动器的准确表示。

当然，这不是一个准确的模型，因为我只是gparted使用牺牲闪存驱动器来尝试解释这一点。因此，真正重要的是这里的概念。您的系统可能有所不同（尤其是分区大小）。