如何恢復(fù)受損的PGP加密磁盤中NTFS文件內(nèi)容

在使用PGP加密磁盤，特別是用移動(dòng)硬盤做PGP加密磁盤時(shí)，磁盤的突然斷電操作有時(shí)會(huì)導(dǎo)致文件格式受損壞，無法加載PGP加密磁盤。那么如何恢復(fù)受損的PGP加密磁盤中NTFS文件內(nèi)容，避免這種操作帶來的影響呢？葉子在本文中給大家做詳細(xì)的講解。

通常我們?cè)谑褂靡苿?dòng)硬盤工作時(shí)，突然的斷電操作，或未關(guān)閉移動(dòng)硬盤直接拔出，會(huì)導(dǎo)致移動(dòng)硬盤的分區(qū)表受到損壞，原來的NTFS文件格式變成RAW文件格式。RAW文件格式的盤符變成已用空間為0字節(jié)、可用空間為0字節(jié)、容量為0字節(jié)，而且還無法格式化。本來磁盤的損壞導(dǎo)致數(shù)據(jù)丟失就夠讓人頭疼了，現(xiàn)在連格式化都不能操作，盤符的空間就這樣消失了嗎？我們應(yīng)該如何解決呢？

如果只是普通的移動(dòng)硬盤的分區(qū)表受損導(dǎo)致的，我們可以通過以分區(qū)表修復(fù)工具進(jìn)行修復(fù)，比如易我分區(qū)表醫(yī)生V3.0軟件、或者EasyRecover軟件等。使用EasyRecover軟件來恢復(fù)數(shù)據(jù)，EasyRecovery能夠恢復(fù)丟失的數(shù)據(jù)以及重建文件系統(tǒng)。它不會(huì)向你的原始驅(qū)動(dòng)器寫入任何東西，主要是在內(nèi)存中重建文件分區(qū)表使數(shù)據(jù)能夠安全地傳輸?shù)狡渌?qū)動(dòng)器中，支持文件名。被破壞的硬盤中像丟失的引導(dǎo)記錄、BIOS參數(shù)數(shù)據(jù)塊、分區(qū)表、FAT表，引導(dǎo)區(qū)都可以由它來進(jìn)行恢復(fù)。這類軟件可以恢復(fù)物理邏輯分區(qū)中分區(qū)表受損的情況。

但是PGP加密磁盤在未加載起來時(shí)，以加密文件的形式存在于移動(dòng)硬盤空間中。加載成加密符盤后，又不存在物理邏輯分區(qū)表結(jié)構(gòu)方式，也就無法使用易我分區(qū)表醫(yī)生V3.0軟件、EasyRecover軟件進(jìn)行修復(fù)。

通過多次的工具嘗試和分析，發(fā)現(xiàn)Getdataback數(shù)據(jù)恢復(fù)軟件能分析這種情況，能恢復(fù)出所有的文件。Getdataback能從NTFS、FAT文件系統(tǒng)中恢復(fù)文件，即使磁盤被格式化、重新分區(qū)、感染病毒，或者是因?yàn)殡娫垂收稀④浖?、人為故意破壞，哪怕硬盤是否能被操作系統(tǒng)辨認(rèn)，都可以通過5個(gè)步聚之內(nèi)輕輕松松從映像文件中恢復(fù)文件，創(chuàng)建驅(qū)動(dòng)器映像文件等操作。軟件官方下載網(wǎng)站：http://www.runtime.org/

以下是一次遇到PGP加密磁盤受損，通過Getdataback工具恢復(fù)數(shù)據(jù)的具體操作過程：

問題現(xiàn)象：移動(dòng)硬盤中利用PGP加密的磁盤為Work_XX加密文件，PGP磁盤空間為40G，正常使用一段時(shí)間后。在Unmount盤符時(shí)，無法退出，提示仍然有文件被使用，但檢查了所有的進(jìn)程，沒有發(fā)現(xiàn)任何的使用文件。當(dāng)時(shí)就直接把移動(dòng)硬盤拔出來，出現(xiàn)提示“/$secure”被損壞，請(qǐng)使用 chkdsk.exe檢查盤符。再次mount上去時(shí)，出現(xiàn)提示“文件或目錄損壞而無法讀取”。

操作步驟如下：
1.雙擊Work_XX加密文件，加載PGP加密磁盤，
2.輸入PGP加密的私鑰，加載PGP磁盤

3.PGP加密磁盤正常掛載，但在訪問PGP磁盤，出現(xiàn)如下的提示

4.上圖說明PGP磁盤在上次操作時(shí)，出現(xiàn)了損壞，導(dǎo)致無法正常工作。檢查PGP磁盤的屬性，發(fā)現(xiàn)NTFS格式已經(jīng)變?yōu)镽AW（未加工的），大小為0，數(shù)據(jù)丟失，

以上的現(xiàn)象說明PGP加密磁盤已經(jīng)被損壞，必須對(duì)損壞的分區(qū)表做恢復(fù)的操作。我們嘗試了各種方法來分析問題。

嘗試方法：
1、通過chkdsk.exe檢查盤符，磁盤正常，沒有出現(xiàn)不正確的扇區(qū)。說明磁盤在物理上是正常的，沒有損壞。
2、通過易我分區(qū)表醫(yī)生V3.0軟件、EasyRecover軟件分區(qū)表修復(fù)工具進(jìn)行檢查，發(fā)現(xiàn)PGP磁盤在物理上是文件存在，無法識(shí)別到邏輯的分區(qū)表結(jié)構(gòu)。
3、通過winHex對(duì)文件加載分析NTFS的結(jié)構(gòu)，WinHex只能分析Work_XX.pdg的文件，無法分析加載后的磁盤。由于pdg文件是加密的，所以也無法進(jìn)行分析。

解決方法：
通過多方面的了解和咨詢后，分析認(rèn)為PGP磁盤加密是正常工作的，不存在PGPkeys受損壞的可能性?？赡苁荖TFS格式中的文件（$index/$MFT/$Boot等）損壞，所以無法識(shí)別！

了解到Getdataback能從NTFS、FAT文件系統(tǒng)中恢復(fù)文件，即使磁盤被格式化、重新分區(qū)、中了病毒，或者是因?yàn)殡娫垂收?、軟件原因、人為故意破壞，哪怕硬盤是否能被操作系統(tǒng)辨認(rèn)，都可以通過5個(gè)步聚之內(nèi)輕輕松松從映像文件中恢復(fù)文件，創(chuàng)建驅(qū)動(dòng)器映像文件等操作。我們就選擇Getdataback工具來分析數(shù)據(jù)恢復(fù)。

安裝Getdataback軟件后，打開程序界面，能看到程序識(shí)別出兩個(gè)硬盤，

當(dāng)然我們需要用PGP私鑰先把PGP磁盤掛載上去，然后才能利用Getdataback軟件恢復(fù)加載后的PGP磁盤，程序識(shí)別出PGP加密符盤L：

點(diǎn)擊下一步，我們就能在恢復(fù)過程中看到文件的名稱，

恢復(fù)好的數(shù)據(jù)需要拷貝到其它磁盤的空間。整個(gè)過程操作簡(jiǎn)單又方便，又能把我們需要的數(shù)據(jù)恢復(fù)出來。

至于PGP加密磁盤的分區(qū)表結(jié)構(gòu)跟物理邏輯分區(qū)表的結(jié)構(gòu)有哪些不同點(diǎn)，有興趣的話可以一起來研究和談?dòng)懀?/p>

【推薦閱讀】

◆上網(wǎng)行為運(yùn)維管理專區(qū)

◆怎樣才算是一個(gè)合格的上網(wǎng)行為運(yùn)維工程師

◆上網(wǎng)行為運(yùn)維工作師需要什么樣的技能及素質(zhì)

◆網(wǎng)站上網(wǎng)行為運(yùn)維管理經(jīng)驗(yàn)探討和心得分享

◆網(wǎng)管軟件專區(qū)

本文來自互聯(lián)網(wǎng)，僅供參考