如何恢復(fù)受損的PGP加密磁盤中NTFS文件內(nèi)容

申請免費(fèi)試用、咨詢電話：400-8352-114

在使用PGP加密磁盤，特別是用移動硬盤做PGP加密磁盤時，磁盤的突然斷電操作有時會導(dǎo)致文件格式受損壞，無法加載PGP加密磁盤。那么如何恢復(fù)受損的PGP加密磁盤中NTFS文件內(nèi)容，避免這種操作帶來的影響呢？葉子在本文中給大家做詳細(xì)的講解。

通常我們在使用移動硬盤工作時，突然的斷電操作，或未關(guān)閉移動硬盤直接拔出，會導(dǎo)致移動硬盤的分區(qū)表受到損壞，原來的NTFS文件格式變成RAW文件格式。RAW文件格式的盤符變成已用空間為0字節(jié)、可用空間為0字節(jié)、容量為0字節(jié)，而且還無法格式化。本來磁盤的損壞導(dǎo)致數(shù)據(jù)丟失就夠讓人頭疼了，現(xiàn)在連格式化都不能操作，盤符的空間就這樣消失了嗎？我們應(yīng)該如何解決呢？

如果只是普通的移動硬盤的分區(qū)表受損導(dǎo)致的，我們可以通過以分區(qū)表修復(fù)工具進(jìn)行修復(fù)，比如易我分區(qū)表醫(yī)生V3.0軟件、或者EasyRecover軟件等。使用EasyRecover軟件來恢復(fù)數(shù)據(jù)，EasyRecovery能夠恢復(fù)丟失的數(shù)據(jù)以及重建文件系統(tǒng)。它不會向你的原始驅(qū)動器寫入任何東西，主要是在內(nèi)存中重建文件分區(qū)表使數(shù)據(jù)能夠安全地傳輸?shù)狡渌?qū)動器中，支持文件名。被破壞的硬盤中像丟失的引導(dǎo)記錄、BIOS參數(shù)數(shù)據(jù)塊、分區(qū)表、FAT表，引導(dǎo)區(qū)都可以由它來進(jìn)行恢復(fù)。這類軟件可以恢復(fù)物理邏輯分區(qū)中分區(qū)表受損的情況。

但是PGP加密磁盤在未加載起來時，以加密文件的形式存在于移動硬盤空間中。加載成加密符盤后，又不存在物理邏輯分區(qū)表結(jié)構(gòu)方式，也就無法使用易我分區(qū)表醫(yī)生V3.0軟件、EasyRecover軟件進(jìn)行修復(fù)。

通過多次的工具嘗試和分析，發(fā)現(xiàn)Getdataback數(shù)據(jù)恢復(fù)軟件能分析這種情況，能恢復(fù)出所有的文件。Getdataback能從NTFS、FAT文件系統(tǒng)中恢復(fù)文件，即使磁盤被格式化、重新分區(qū)、感染病毒，或者是因?yàn)殡娫垂收?、軟件原因、人為故意破壞，哪怕硬盤是否能被操作系統(tǒng)辨認(rèn)，都可以通過5個步聚之內(nèi)輕輕松松從映像文件中恢復(fù)文件，創(chuàng)建驅(qū)動器映像文件等操作。軟件官方下載網(wǎng)站：http://www.runtime.org/

以下是一次遇到PGP加密磁盤受損，通過Getdataback工具恢復(fù)數(shù)據(jù)的具體操作過程：

問題現(xiàn)象：移動硬盤中利用PGP加密的磁盤為Work_XX加密文件，PGP磁盤空間為40G，正常使用一段時間后。在Unmount盤符時，無法退出，提示仍然有文件被使用，但檢查了所有的進(jìn)程，沒有發(fā)現(xiàn)任何的使用文件。當(dāng)時就直接把移動硬盤拔出來，出現(xiàn)提示“/$secure”被損壞，請使用 chkdsk.exe檢查盤符。再次mount上去時，出現(xiàn)提示“文件或目錄損壞而無法讀取”。

操作步驟如下：
1.雙擊Work_XX加密文件，加載PGP加密磁盤，
2.輸入PGP加密的私鑰，加載PGP磁盤

3.PGP加密磁盤正常掛載，但在訪問PGP磁盤，出現(xiàn)如下的提示

4.上圖說明PGP磁盤在上次操作時，出現(xiàn)了損壞，導(dǎo)致無法正常工作。檢查PGP磁盤的屬性，發(fā)現(xiàn)NTFS格式已經(jīng)變?yōu)镽AW（未加工的），大小為0，數(shù)據(jù)丟失，

以上的現(xiàn)象說明PGP加密磁盤已經(jīng)被損壞，必須對損壞的分區(qū)表做恢復(fù)的操作。我們嘗試了各種方法來分析問題。

嘗試方法：
1、通過chkdsk.exe檢查盤符，磁盤正常，沒有出現(xiàn)不正確的扇區(qū)。說明磁盤在物理上是正常的，沒有損壞。
2、通過易我分區(qū)表醫(yī)生V3.0軟件、EasyRecover軟件分區(qū)表修復(fù)工具進(jìn)行檢查，發(fā)現(xiàn)PGP磁盤在物理上是文件存在，無法識別到邏輯的分區(qū)表結(jié)構(gòu)。
3、通過winHex對文件加載分析NTFS的結(jié)構(gòu)，WinHex只能分析Work_XX.pdg的文件，無法分析加載后的磁盤。由于pdg文件是加密的，所以也無法進(jìn)行分析。

解決方法：
通過多方面的了解和咨詢后，分析認(rèn)為PGP磁盤加密是正常工作的，不存在PGPkeys受損壞的可能性?？赡苁荖TFS格式中的文件（$index/$MFT/$Boot等）損壞，所以無法識別！

了解到Getdataback能從NTFS、FAT文件系統(tǒng)中恢復(fù)文件，即使磁盤被格式化、重新分區(qū)、中了病毒，或者是因?yàn)殡娫垂收?、軟件原因、人為故意破壞，哪怕硬盤是否能被操作系統(tǒng)辨認(rèn)，都可以通過5個步聚之內(nèi)輕輕松松從映像文件中恢復(fù)文件，創(chuàng)建驅(qū)動器映像文件等操作。我們就選擇Getdataback工具來分析數(shù)據(jù)恢復(fù)。

安裝Getdataback軟件后，打開程序界面，能看到程序識別出兩個硬盤，

當(dāng)然我們需要用PGP私鑰先把PGP磁盤掛載上去，然后才能利用Getdataback軟件恢復(fù)加載后的PGP磁盤，程序識別出PGP加密符盤L：

點(diǎn)擊下一步，我們就能在恢復(fù)過程中看到文件的名稱，

恢復(fù)好的數(shù)據(jù)需要拷貝到其它磁盤的空間。整個過程操作簡單又方便，又能把我們需要的數(shù)據(jù)恢復(fù)出來。

至于PGP加密磁盤的分區(qū)表結(jié)構(gòu)跟物理邏輯分區(qū)表的結(jié)構(gòu)有哪些不同點(diǎn)，有興趣的話可以一起來研究和談討！

 【推薦閱讀】

◆上網(wǎng)行為運(yùn)維管理專區(qū)

◆怎樣才算是一個合格的上網(wǎng)行為運(yùn)維工程師

◆上網(wǎng)行為運(yùn)維工作師需要什么樣的技能及素質(zhì)

◆網(wǎng)站上網(wǎng)行為運(yùn)維管理經(jīng)驗(yàn)探討和心得分享

◆網(wǎng)管軟件專區(qū)