如何恢復受損的PGP加密磁盤中NTFS文件內容

申請免費試用、咨詢電話：400-8352-114

在使用PGP加密磁盤，特別是用移動硬盤做PGP加密磁盤時，磁盤的突然斷電操作有時會導致文件格式受損壞，無法加載PGP加密磁盤。那么如何恢復受損的PGP加密磁盤中NTFS文件內容，避免這種操作帶來的影響呢？葉子在本文中給大家做詳細的講解。

通常我們在使用移動硬盤工作時，突然的斷電操作，或未關閉移動硬盤直接拔出，會導致移動硬盤的分區(qū)表受到損壞，原來的NTFS文件格式變成RAW文件格式。RAW文件格式的盤符變成已用空間為0字節(jié)、可用空間為0字節(jié)、容量為0字節(jié)，而且還無法格式化。本來磁盤的損壞導致數(shù)據丟失就夠讓人頭疼了，現(xiàn)在連格式化都不能操作，盤符的空間就這樣消失了嗎？我們應該如何解決呢？

如果只是普通的移動硬盤的分區(qū)表受損導致的，我們可以通過以分區(qū)表修復工具進行修復，比如易我分區(qū)表醫(yī)生V3.0軟件、或者EasyRecover軟件等。使用EasyRecover軟件來恢復數(shù)據，EasyRecovery能夠恢復丟失的數(shù)據以及重建文件系統(tǒng)。它不會向你的原始驅動器寫入任何東西，主要是在內存中重建文件分區(qū)表使數(shù)據能夠安全地傳輸?shù)狡渌寗悠髦?，支持文件名。被破壞的硬盤中像丟失的引導記錄、BIOS參數(shù)數(shù)據塊、分區(qū)表、FAT表，引導區(qū)都可以由它來進行恢復。這類軟件可以恢復物理邏輯分區(qū)中分區(qū)表受損的情況。

但是PGP加密磁盤在未加載起來時，以加密文件的形式存在于移動硬盤空間中。加載成加密符盤后，又不存在物理邏輯分區(qū)表結構方式，也就無法使用易我分區(qū)表醫(yī)生V3.0軟件、EasyRecover軟件進行修復。

通過多次的工具嘗試和分析，發(fā)現(xiàn)Getdataback數(shù)據恢復軟件能分析這種情況，能恢復出所有的文件。Getdataback能從NTFS、FAT文件系統(tǒng)中恢復文件，即使磁盤被格式化、重新分區(qū)、感染病毒，或者是因為電源故障、軟件原因、人為故意破壞，哪怕硬盤是否能被操作系統(tǒng)辨認，都可以通過5個步聚之內輕輕松松從映像文件中恢復文件，創(chuàng)建驅動器映像文件等操作。軟件官方下載網站：http://www.runtime.org/

以下是一次遇到PGP加密磁盤受損，通過Getdataback工具恢復數(shù)據的具體操作過程：

問題現(xiàn)象：移動硬盤中利用PGP加密的磁盤為Work_XX加密文件，PGP磁盤空間為40G，正常使用一段時間后。在Unmount盤符時，無法退出，提示仍然有文件被使用，但檢查了所有的進程，沒有發(fā)現(xiàn)任何的使用文件。當時就直接把移動硬盤拔出來，出現(xiàn)提示“/$secure”被損壞，請使用 chkdsk.exe檢查盤符。再次mount上去時，出現(xiàn)提示“文件或目錄損壞而無法讀取”。

操作步驟如下：
1.雙擊Work_XX加密文件，加載PGP加密磁盤，
2.輸入PGP加密的私鑰，加載PGP磁盤

3.PGP加密磁盤正常掛載，但在訪問PGP磁盤，出現(xiàn)如下的提示

4.上圖說明PGP磁盤在上次操作時，出現(xiàn)了損壞，導致無法正常工作。檢查PGP磁盤的屬性，發(fā)現(xiàn)NTFS格式已經變?yōu)镽AW（未加工的），大小為0，數(shù)據丟失，

以上的現(xiàn)象說明PGP加密磁盤已經被損壞，必須對損壞的分區(qū)表做恢復的操作。我們嘗試了各種方法來分析問題。

嘗試方法：
1、通過chkdsk.exe檢查盤符，磁盤正常，沒有出現(xiàn)不正確的扇區(qū)。說明磁盤在物理上是正常的，沒有損壞。
2、通過易我分區(qū)表醫(yī)生V3.0軟件、EasyRecover軟件分區(qū)表修復工具進行檢查，發(fā)現(xiàn)PGP磁盤在物理上是文件存在，無法識別到邏輯的分區(qū)表結構。
3、通過winHex對文件加載分析NTFS的結構，WinHex只能分析Work_XX.pdg的文件，無法分析加載后的磁盤。由于pdg文件是加密的，所以也無法進行分析。

解決方法：
通過多方面的了解和咨詢后，分析認為PGP磁盤加密是正常工作的，不存在PGPkeys受損壞的可能性。可能是NTFS格式中的文件（$index/$MFT/$Boot等）損壞，所以無法識別！

了解到Getdataback能從NTFS、FAT文件系統(tǒng)中恢復文件，即使磁盤被格式化、重新分區(qū)、中了病毒，或者是因為電源故障、軟件原因、人為故意破壞，哪怕硬盤是否能被操作系統(tǒng)辨認，都可以通過5個步聚之內輕輕松松從映像文件中恢復文件，創(chuàng)建驅動器映像文件等操作。我們就選擇Getdataback工具來分析數(shù)據恢復。

安裝Getdataback軟件后，打開程序界面，能看到程序識別出兩個硬盤，

當然我們需要用PGP私鑰先把PGP磁盤掛載上去，然后才能利用Getdataback軟件恢復加載后的PGP磁盤，程序識別出PGP加密符盤L：

點擊下一步，我們就能在恢復過程中看到文件的名稱，

恢復好的數(shù)據需要拷貝到其它磁盤的空間。整個過程操作簡單又方便，又能把我們需要的數(shù)據恢復出來。

至于PGP加密磁盤的分區(qū)表結構跟物理邏輯分區(qū)表的結構有哪些不同點，有興趣的話可以一起來研究和談討！

 【推薦閱讀】

◆上網行為運維管理專區(qū)

◆怎樣才算是一個合格的上網行為運維工程師

◆上網行為運維工作師需要什么樣的技能及素質

◆網站上網行為運維管理經驗探討和心得分享

◆網管軟件專區(qū)