使用 BitLocker 加密的 Windows 系統磁碟格式化後是否可以復原？

Question

我不小心從輔助作業系統中格式化了 Windows 7 作業系統磁碟。

這是一個使用 BitLocker 加密的磁碟機。自從格式化之後我就沒有碰過它。是否有可能以某種方式撤消格式？

更具體地說，我詢問任何可能撤消格式化過程設定的標誌或類似標誌的方法。由於它是“快速格式化”並且實際上並沒有刪除任何內容，因此它只是將整個磁碟機標記為可用。

Answer 1

當格式化磁碟機時（以NTFS為例），新的MFT和鏡像MFT會被寫入磁碟。這至少部分涵蓋了現有的 MFT。取消格式化並不像重置幾個標誌那麼簡單。

Windows 以標準格式寫入和讀回磁碟區上的每個磁區，以測試壞區塊（參考,參考）。這會刪除磁碟機上的所有資料。 Windows 會跳過此步驟以進行快速格式化。

需要做的是掃描整個磁碟區以查找類似文件的內容並手動重建 MFT。我不知道有專門執行此操作的工具，我使用過的工具如下測試磁碟將幫助您複製文件，但不會將其恢復到可啟動狀態（除非只是簡單的分區/MBR 覆蓋或錯誤，這樣更容易恢復）。