事实：可以恢复硬盘格式化的数据吗？

最近，客户错误地格式化了移动硬盘后，尝试使用恢复软件恢复数据。然后客户还寻找了几家数据恢复公司，恢复失败后，他将硬盘带到了我们公司。

在获得硬盘驱动器后，我们的工程师通过初步沟通得知该客户的硬盘驱动器最初是在Apple计算机上使用的。稍后，当它连接到Windows计算机时，它提示格式化。单击它不小心，导致数据丢失。

1、在了解了故障之后，首先对硬盘进行了全磁盘镜像备份，之后又在镜像备份中执行了恢复工作，以保护源环境。

2、然后首先观察格式化后源文件系统是否损坏，发现格式化后未写入任何数据，并且只覆盖了部分源文件。

3、通过软件访问底层，搜索并分析底层扇区，然后找到一个加密扇区。根据经验，可以确定它是HFS +的加密分区头。继续分析，发现加密的元数据没有受到严重破坏。这时的根本原因是客户已启用Apple分区的内置加密功能。所有分区数据均已加密并存储。先前的公司使用一些下载的软件来扫描整个磁盘。当然什么也没找到。

4、由于加密信息尚未销毁，因此我们手动计算源分区和其他信息的大小，然后重写引导程序，并通过自己开发的程序以加密分区的形式虚拟化数据。数据已提取到客户的备份硬盘上，此时，还原工作已结束。

总结，数据恢复并不像想象的那么简单。可以通过下载免费软件来恢复。该软件仅是工具。要恢复数据，其中许需要丰富的基础架构经验和知识来提供支持。

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/dianqi/article-319240-1.html