联系我们   Contact
你的位置:首页 > 新闻动态 > 数据恢复

从具有损坏文件系统的外部磁盘恢复数据

2019-7-4 17:48:13      点击:

外部USB磁盘每天都在变得更大,更快,更实惠。这使得它们几乎非常适合用作音乐,视频,照片的大容量存储设备或用作文件和系统的备份存储设备。

虽然USB磁盘通常作为文件存储非常可靠,但与内部磁盘和不可移动介质相比,它们确实会带来一些独特的风险。最明显的风险是物理危险,例如磁盘掉落在地面上,误操作或长时间暴露在恶劣环境(极热或极冷,潮湿或阳光直射)下。

不正确地从计算机中移除或突然断电导致的逻辑错误也是可移动硬盘和闪存驱动器的常见风险。所有主要操作系统都包含一个“弹出”命令,用于准备将磁盘从计算机或设备中物理移除。这可确保在删除磁盘时当前没有写入操作正在进行中。如果在操作系统访问磁盘时大致断开磁盘,磁盘的文件系统可能会损坏,从而导致磁盘(及其上的文件)无法访问。尝试装入磁盘时,计算机将无法识别文件系统或将其视为未分配的空间(因此要求格式化磁盘)。下面的屏幕截图显示了Windows磁盘管理器中的磁盘损坏。
襄阳数据恢复
点击图片放大

其他操作系统以相同的方式显示此类磁盘

襄阳数据恢复
单击图像放大

襄阳数据恢复
单击图像放大

根据这些磁盘实用程序提供的信息判断,磁盘上的数据可能已完全消失或丢失。但是,在大多数情况下,它还没有。您的部分或全部数据可能仍在磁盘上,尽管操作系统不可见。

R-Studio是一个数据恢复实用程序,可让您以操作系统无法“查看”的方式查看数据。R-Studio可以识别和分析损坏磁盘的内容,而无需依赖完整的文件系统。这使您可以恢复重要数据,即使磁盘损坏超出可读性。本文将逐步向您展示如何执行此操作。

开始之前
重要提示:此逐步数据恢复教程假定您的磁盘处于良好的物理形状并且由于逻辑错误(例如,不正确的断开连接或意外重新格式化)而损坏。如果磁盘出现硬件问题或磁盘遭受某种物理创伤,最好寻求专业数据恢复专家的服务。除了检查电缆是否牢固连接之外,如果您的磁盘出现严重的物理故障,任何“自己动手”的数据恢复工作实际上可能会使您恢复数据的机会恶化。磁盘出现物理故障的迹象包括:

  • 系统根本无法识别设备,或者出现不正常或乱码的名称。
  • SMART(自我监控,分析和报告技术)实用程序会警告已发生严重的硬件故障事件。
  • 硬盘驱动器发出异常噪音,点击或需要很长时间才能启动和初始化。
  • 坏块不断出现在驱动器上。

所有这些案例最好由合格的数据恢复专业人员处理。他们拥有特殊的设备,软件,最重要的是,他们拥有使用此类驱动器所需的技能。在这种情况下,R-Studio和其他数据恢复软件都不会帮助您。此外,任何进一步篡改此类驱动器肯定会对您的数据造成更大的损害。通常,这种损害会使数据完全无法恢复。

在我们开始之前还有一些其他的一般提示。首先,最好使用执行数据恢复时可用的最快接口。许多USB驱动器都有额外的eSATA接口,比USB 3.0更快。此外,请确保您有足够的空间来还原已恢复的文件。R-Studio可以将文件保存到主机操作系统可见的任何本地或网络驱动器。切勿将恢复的文件保存到要从中恢复的同一磁盘上。最后,您不必购买R-Studio来启动数据恢复过程。您可以使用演示模式执行大部分步骤。这将让您估计成功恢复文件的机会。如果您的文件似乎可以恢复,您可以购买R-Studio许可证并即时输入注册密钥,而无需重新安装软件或重新启动该过程。

尽管如此,让我们开始吧。
(注意:本教程中的屏幕截图来自R-Studio for Windows,但Mac和Linux版本的过程相同。)

要从格式化或损坏的磁盘恢复数据,请执行以下步骤:

步骤1
启动R-Studio并找到损坏的磁盘。最有可能的是,它将显示为没有有效文件系统的磁盘。
襄阳数据恢复
点击图片放大

步骤2
扫描损坏的磁盘。为此,请右键单击损坏的磁盘,然后在快捷菜单上选择“扫描”。这将打开“扫描”对话框。
在“扫描”对话框中,您将看到许多选项。
襄阳数据恢复
点击图片放大

扫描区域
对于大多数文件系统,有关文件结构的信息可能分散在整个磁盘上,因此最好扫描整个磁盘(默认)。
文件系统
如果您确定磁盘使用的是哪个文件系统,请在此处选择它。如果您不确定,请使用以下默认文件系统之一:

  • 对于Windows - NTFS
  • 对于Mac - HFS / APFS
  • 用于SD存储卡和USB记忆棒 - FAT
  • 对于Linux - Ext2 / Ext3 / Ext4

额外搜索已知文件类型
选中“额外搜索已知文件类型”旁边的框以激活其他数据恢复算法,也称为搜索文件签名或原始文件恢复。

您还可以选择要搜索的特定文件类型。为此,请单击“已知文件类型”按钮。在“已知文件类型”对话框中,选择要包括在搜索中的每种文件类型,然后单击“确定”。
襄阳数据恢复
点击图片放大

有关R-Studio支持的文件类型的更多信息,请参阅联机帮助文档: 已知文件类型列表

如果本机不支持某种文件类型,则可以指定自己的已知文件类型。为R-Studio创建自定义已知文件类型的文章解释了如何操作。

如果您不确定或不知道您要查找的文件签名,请保留选择内容。

保存到文件
虽然它是可选的,但我们建议选中“保存到文件”旁边的框。这会将扫描信息保存到文件中,因此如果进程中断,您不必重新扫描磁盘。请注意,根据文件和文件夹结构的复杂程度,扫描信息(.scn)文件可能大到正在扫描的磁盘大小的10%。

扫描视图
除非您使用较旧的较慢的计算机,否则无需更改默认的扫描视图选项。选择“简单”或“无”可以加快旧机器上的扫描速度,但对于大多数计算机而言,它不会产生足够的差异,从而带来好处。

完成选项后,单击“扫描”按钮。R-Studio将开始扫描磁盘并显示其进度。
襄阳数据恢复
点击图片放大

注意:扫描大型磁盘,尤其是通过USB 2.0等相对较慢的接口连接,可能需要很长时间,请耐心等待。

步骤3
查看搜索结果。当R-Studio完成扫描时,它将显示已识别的分区(R-Studio认为磁盘上存在的磁盘)。
襄阳数据恢复
点击图片放大

R-Studio以不同的颜色显示它们,具体取决于找到分区的哪些元素。

现有的逻辑磁盘或分区。
找到此分区的引导记录和文件条目。
仅找到此分区的文件条目。
仅找到此分区的引导记录。
对象上的空白空间。
使用扫描发现已知文件类型的文件。

虽然这些识别的分区是虚拟对象,但R-Studio允许您搜索丢失的文件并恢复此类文件。

如果R-Studio找到了几个已识别的分区,则需要确定哪个分区对应于文件所在的实际逻辑磁盘。一般而言,以下指南适用:

  • 如果要从文件系统损坏的磁盘恢复文件,则正确识别的分区很可能是绿色分区。
  • 如果要从先前删除或重新格式化的分区恢复文件,则右侧识别的分区很可能是黄色分区。

然而,情况并非总是如此。还要始终检查已识别分区的文件系统,起始点和大小。对于已识别的分区和丢失的逻辑磁盘,它们应该相同。如有疑问,请尝试从已识别的分区预览几个文件。如果文件显示正确,那么您选择正确的分区的可能性很大。

对于我们的情况,与丢失的逻辑磁盘对应的已识别分区是绿色的Recognized1

步骤4
双击分区以浏览其内容。R-Studio将开始枚举文件并显示找到的文件和文件夹。
襄阳数据恢复
点击图片放大

步骤5
标记要恢复的文件和文件夹。您可以通过单击右侧面板中文件旁边的复选框来执行此操作。
襄阳数据恢复
点击图片放大

如果驱动器相对较小,则此方法运行良好。但对于包含许多文件的大型驱动器,它变得不太可行。R-Studio不是逐个筛选每个文件,而是为您提供快速查找丢失文件的几种方法。


“日志”面板上方的“ 排序文件 ”是“排序依据:”栏。默认情况下,选中“实际”选项卡。这将根据磁盘上的配置方式显示分区的内容。使用Sorted by:栏上的其他选项卡,您可以以不同方式组织文件:

  • 扩展 - 按文件类型对文件进行排序(例如,.jpg,.tif,.docx)。
  • 创建时间 - 根据在原始逻辑磁盘上创建文件的时间对文件进行排序。
  • 修改时间 - 根据上次修改文件的时间对文件进行排序。
  • 访问时间 - 根据上次访问的时间对文件进行排序。

襄阳数据恢复
点击图片放大

查找/标记
屏幕顶部的“查找/标记”按钮允许您根据许多参数搜索文件。单击该按钮将打开“查找/标记”对话框,您可以在其中指定搜索参数。
襄阳数据恢复
单击图像放大
通过使用通配符(例如*和?),您可以搜索具有相似文件名或扩展名的文件组。

阅读有关在R-Studio联机帮助中搜索文件的更多信息:搜索文件

额外找到的文件(识别的分区)
我们还建议您查看已识别分区中的Extra Found Files文件夹。R-Studio在此文件夹中放置无法确定父文件夹的文件。如果文件系统严重损坏,可能会出现许多文件。
襄阳数据恢复
点击图片放大

额外找到的文件(驱动器窗格)
如果磁盘上的文件系统损坏太严重而您无法在任何可识别的分区中找到您的文件,请在“驱动器”窗格中的“额外找到的文件”中查找您的文件。(不要与识别的分区中的Extra Found Files文件夹混淆。)R-Studio将使用Scan for Known File Types算法(或原始文件搜索)找到的文件放在此处。
这些找到的文件会丢失文件名,但其内容可能不错。
襄阳数据恢复
点击图片放大

步骤6
双击文件预览文件。此步骤是可选的,但在评估恢复文件的可能性时非常有用。如果您在演示模式下使用R-Studio并且想要确保在购买许可证之前可以恢复文件,这将特别方便。

R-Studio有一个非常强大的内置预览器,支持大多数音频,视频和图形文件以及PDF文件。它还可以显示Microsoft Office文档,而无需在计算机上安装Office。有关R-Studio中支持的文件格式列表,请参阅R-Studio联机帮助:支持的文件格式列表
襄阳数据恢复
点击图片放大

如果文件已损坏,会出现一个特殊警告。如果似乎无法预览许多或所有文件,则可能是选择了错误的分区。如果不是这种情况,则磁盘可能会受到严重损坏。

步骤7
恢复标记的文件。这是需要注册版本的R-Studio的地方。使用Demo版本,只能恢复最大64 KB的文件。

要开始恢复,请单击“恢复标记”按钮。这将打开“恢复”对话框。选择输出文件夹,该文件夹是保存恢复数据的位置。重要说明:切勿尝试将恢复的文件或文件夹保存到恢复它们的同一逻辑磁盘中。这可能会导致冲突并进一步损坏您的驱动器,这可能会导致您丢失所有数据。

接下来,选择您的恢复选项。如果您不确定,请保持原样。如有必要,请在R-Studio联机帮助中阅读有关数据恢复参数的更多信息:基本文件恢复

准备好开始恢复过程时,单击“确定”。
襄阳数据恢复
恢复对话框

R-Studio将启动文件恢复,显示其进度。
襄阳数据恢复

现在可以在输出文件夹中查看恢复的文件。如果恢复成功,您可以重新格式化或丢弃损坏的硬盘驱动器(尽管最好对驱动器进行成像或在处理损坏的驱动器之前等待几周)。如果您在步骤2中保存了扫描结果,则可以稍后从驱动器恢复更多文件,而无需重新扫描磁盘。