從損壞的磁碟機中還原加密的容器文件

Question

我的硬碟上有 2 個容器檔案（~400GB，~100GB）（加密的 veracrypt 容器），與 ntfs 分割區上的其他常規檔案混合在一起。今天我的驅動器不再被識別，它說有損壞。我無法解決。然後我嘗試“讓我們分區大師”（程式），它以某種方式找回我的分區。常規文件有效。我嘗試安裝我的兩個容器，但沒有成功。然後我嘗試恢復標頭，此時我意識到在我的資源管理器中，兩個容器檔案都列為 0kb 檔案大小（不超過 500GB）。我能做些什麼？我猜該程式確實混淆了一些內容，如何恢復我的容器檔案？有什麼可能嗎？容器中的這些文件很重要。我希望有機會康復。 TIA

更新：好吧，我放棄了那些容器。這些容器中包含舊 win 7 電腦的檔案。在我將 win 7 電腦格式化為新的 Linux 機器之前，我將檔案儲存在這些容器中。我現在在 Linux 中對硬碟 sda 進行了 ddrescue 副本（IMG 檔案）。在這個新安裝的 Linux 上，檔案並不多，而且大部分硬碟都是空的。也許我可以從這個 ddrescue IMG 檔案中恢復？

Answer 1

迄今為止你的失敗

1. 您沒有備份。
2. 您沒有費心去建立容器標頭備份。
3. 您使用了可疑的驅動器，而不是複製它，以防止遭受可能的驅動器退化。

外表

1. 現在的恢復過程取決於您的容器標頭是否受到影響的問題。如果是，您的資料就會遺失。我懷疑專業的恢復公司需要正確讀取有缺陷的扇區。

2. 如果有關屬於容器的簇的資訊已被破壞（執行 Microsoft 作業系統時 FAT 或 MFT 損壞），則只有按順序佈置文件簇才能復原。這很可能僅在容器是您寫入磁碟的第一個檔案時出現。

至於皮皮克所說的「最好的程序成功率相當低」。由於缺乏數字，這種說法過於籠統，不夠具體。這實際上取決於損壞的類型。

更新 2020 年 6 月 30 日 9:37（美國東部時間）

對於檔案大小為 0 的容器的損壞的硬碟驅動器，可能仍存在有關容器的啟動叢集的資訊。假設一個無碎片整理的驅動器，您可以從此叢集開始儲存磁碟機的內容，以產生兩個長度至少為 100GB 和 400GB 的新檔案。由於此人造文件的資料並未直接從位置 0 開始，因此必須透過以指紋「FILE」開頭的管理標頭來剝離（請參閱第三方 NTFS 文件）。

關於您在 Linux 機器上的預期搜索，您需要一個面向文件的替代方案來替代 testcrypt 程序，該程序只能找到丟失的分區。