硬盘出现故障，没有备份 - 如何进行数据恢复？

Question

我的电脑因硬盘损坏而停止工作。我用它来存储重要数据而没有备份，并且当我们使用程序访问多个文件（.xslx、.word、.pdf）时无法恢复或它们已损坏。还有其他方法可以尝试恢复它们吗？

我尝试使用 TestDisk、PhotoRec、Recuva 等程序来恢复它们。

Answer 1

介绍

我将解决具体问题和尝试过的工具（因为这些是通常推荐的工具），并稍微“更广泛”，因此答案也可能适用于其他数据丢失场景。

DIY 还是去找专业人士？

如果您的数据有价值，请去找专业人士。大多数回收，即使是那些需要洁净室工作的回收，也不会超过 850 美元，但一些实验室即使需要洁净室并且不需要采购额外的零件，也会在 300 - 500 美元范围内。

许多失败的 DIY 尝试可能会阻碍恢复并增加价格。如果数据丢失有物理原因并且尝试就地修复（分区表编辑、重建 RAID 等），则情况确实如此。

根据经验，如果数据丢失的原因已知，例如您删除了文件或分区或格式化了分区，则可以安全地假设没有物理原因。

对于突然的数据丢失，不应事先排除物理原因，即使损坏似乎是逻辑层面的。例如，RAW 文件系统可能是由于逻辑损坏造成的，但这也是物理损坏的常见症状。即使只是重复的读取尝试也会进一步损坏驱动器或导致固件损坏（g-list 溢出）。

如果损坏明显是物理损坏，例如驱动器掉落后，实验室始终是最好的解决方案，而 DIY 尝试几乎肯定会使情况变得更糟。

使用 SMART 实用程序并没有坏处。尽管信息可能令人难以抗拒，但它可能很有用。如此对待信息：如果 SMART 工具提醒您存在问题，则假定确实存在问题。然而，没有警报并不意味着驱动器按照定义是没问题的。

至少检查以下属性的 RAW 值：

• 重新分配的部门
• 待定部门

如果原始值不为零，则驱动器在某些时候会出现读取扇区的问题。IMO 中的大值（例如 > 20）令人震惊，即使 SMART 工具表示并非如此。CrystalDiskInfo 是一款易于使用且免费的 SMART 工具。在菜单功能 > 高级功能 > 将 RAW 值设置为 10 [DEC]。我稍后推荐的大多数文件恢复工具也可以显示 SMART 数据。

关于SSD的一些话

确实，SSD 不太容易受到移动部件的机械损坏。不过，数据突然消失可能有物理原因，例如突然断电。SSD 可能而且确实会像传统硬盘一样突然出现故障。

SSD 也可能会遇到“坏扇区”，尽管这些坏扇区的性质与旋转磁盘上的坏扇区完全不同。此类坏扇区可能会产生连锁效应，而 SSD 一旦开始表现异常或不稳定，就会迅速恶化。实验室不是一个选择，您需要多个文件，请跳到克隆。

修剪怎么样？

TRIM 经常被误解。重要的是要了解 TRIM 是由操作系统发送的命令，用于通知 SSD 驱动器可以丢弃的扇区范围。TRIM 本身并不是文件删除或擦除。

是否以及何时发送 TRIM 命令取决于特定操作系统。例如，如果文件被删除，一个操作系统可以立即发送 TRIM 命令，另一个操作系统可以安排每周发送 TRIM 命令，或者一个操作系统可以执行这两种操作。

例如，当您格式化分区或删除文件时，Windows 会发送 TRIM 命令 -如果它涉及 NTFS 格式化卷。因此，一般来说，从格式化分区恢复数据是不可能的，除非：“情况”（非“支持”的文件系统、较旧的 USB 桥不中继 TRIM 命令等）。

但是，如果由于文件系统是 RAW 而无法访问该分区，则 Windows 没有理由“修剪”该分区，并且通常可以假设数据可以恢复。所以一般来说，操作系统只会 TRIM 故意删除的数据。

TRIM =/= 擦除或填零，尽管看起来可能是这样。简而言之：许多控制器“取消映射”修剪后的 LBA 地址。尝试读取此类 LBA 地址，控制器只会返回零，甚至不会读取驱动器。数据恢复实验室可能能够恢复“修剪”的数据，而数据恢复实验室无法恢复真正被覆盖的数据，即使只是用零覆盖。

尽管许多人可能主要将 TRIM 与 SSD 联系起来，但特定的 SMR 硬盘驱动器也支持它 (ATA TRIM)，并且 SD 卡和 CF 卡等类似 TRIM 的机制也存在。

测试盘。

可用于对 MBR、分区表和引导扇区进行一些就地修复。这些只是可能出错并阻止访问数据的所有事情中的一小部分，一般来说，进行就地修复不是一个好主意。也就是说，对于知识渊博的人来说，修补磁盘可能是最快的恢复方法，而且风险很小。

数据丢失的原因也很重要：如果已知原因是意外分区删除，并且磁盘布局已知，那么选择正确的分区并不是火箭科学，而且在我看来风险相当低。另一方面，如果数据丢失的原因未知，那么仅仅为了它而尝试 TestDisk 是没有意义的。

仅当分区不可见时，分区取消删除/恢复才有意义，而在已创建并格式化新分区时则无效。仅当问题实际上是引导扇区时，引导扇区修复才有意义。

TestDisk 还可以从卷复制数据，前提是对文件系统的损坏较小。

照片记录。

PhotoRec 是一个所谓的“carver”，它通过扫描驱动器上的页眉和页脚来恢复文件。这种方法有几个缺点：

• 文件名未恢复
• 文件夹结构未恢复
• 误报率高
• 大多数情况下无法恢复碎片文件

然而，如果雕刻是唯一的选择，PhotoRec 可能是完成这项工作的最佳工具之一。它的默认“规则”集通常比专业工具更复杂和准确。

雷库瓦。

本质上是一个文件反删除程序，但如果文件系统被意外格式化为完全相同的文件系统，该工具也可以处理该问题。

从任何标准来看，它都不是一个应用于“损坏”驱动器的严肃的数据恢复工具。

专业人士使用的文件恢复软件。

数据恢复实验室中使用的逻辑恢复工具包括：

• R工作室
• UFS 浏览器
• DMDE
• 回收我专业版
• 文件清道夫。

这些工具和用户版本也可用。它们不必很昂贵，“最便宜”的工具是 20 美元一年的许可证。

首先克隆/镜像驱动器！

在数据恢复技术尝试任何文件恢复之前，他/她将首先克隆或镜像驱动器。

在 DIY 级别，克隆驱动器以进行数据恢复的最佳工具是 ddrescue 和 HDDSuperClone。

尽管这些工具是为此而设计的并且擅长它们的工作（特别是 HDDSuperClone），但如果克隆/映像出现问题（驱动器随机消失、速度极慢、噪音大），明智的做法是停止 DIY 尝试。

如果我只需要几个文件并且仍然可以访问不稳定的驱动器怎么办？

我同意在这种情况下，仅获取这几个文件可能比完全克隆它对驱动器造成的压力更小 - 这是一个判断。

询问的好地方。

数据恢复专家可以在多个地方回答最终用户的问题。

• Reddit、r/datarecovery 和 r/AskADataRecoveryPro
• HDDGuru 论坛
• Facebook 群组“数据恢复问答”

有问题、建议或批评吗？

请把它们放在评论中！