从 RAW 硬盘恢复文件最安全的方法是什么?

我的硬盘突然显示为 RAW,我无法打开任何文件。里面有重要的照片、工作文档和备份,我真的需要在不让硬盘情况变得更糟的前提下恢复它们。我正在寻找最安全的 RAW 硬盘恢复步骤、工具或建议,以便在尝试任何有风险的操作之前先做好准备。

我第一次看到一个驱动器显示为 RAW 时,还以为它彻底完了。后来才发现是 Windows 搞混了,不是磁盘坏了。RAW 通常意味着文件系统已经无法被 Windows 读取,所以你的文件其实还在那里,只是操作系统不知道该如何映射它们了。

我遇到过这种情况:强制关机、传输过程中线缆被拔掉、分区表损坏、文件系统损坏、坏扇区、恶意软件,还有一次是在一个老旧的外置硬盘上,它之前几周就一直不太稳定。一个正常的 NTFS 或 exFAT 卷都可能因为这些原因中的任何一个而被标记为 RAW。

在动用恢复工具之前,我会先把问题分成两类:文件系统故障,或者硬件故障。

如果驱动器出现以下这些迹象,我通常会先自己处理:

  1. 它会出现在磁盘管理中,而且没有奇怪的表现。
  2. 容量看起来是对的。
  3. 它在整个过程中都保持连接。
  4. 没有咔嗒声、摩擦声或其他异常噪音。

如果你看到断连、随机识别失败、难看的 SMART 数值,或者驱动器发出噪音,我会立刻停手。这一点我是吃过亏才明白的。扫描越多,压力越大,而对一块快要坏掉的硬盘来说,这很要命。如果数据很重要,我会跳过各种尝试,直接送去数据恢复实验室。

当硬件看起来稳定时,我不会先尝试“修复”RAW 分区。我会先把文件取出来,然后再处理分区。

对我来说效果最好的是 Disk Drill。在 RAW 卷上,它通常会先检查原始文件系统记录是否仍然可读。有时候会残留足够的元数据,从而实现更干净的恢复。如果不行,它就会退回到文件特征扫描,直接在磁盘上搜索已知文件类型。

我通常的流程是这样的:

  1. 把 Disk Drill 安装到另一块驱动器上,绝不要装到 RAW 那块上。
  2. 选择 RAW 磁盘或分区。
  3. 点击 搜索丢失的数据。如果是外置硬盘,在提示时使用 通用扫描。对于碎片化的相机或无人机视频,高级相机恢复 往往效果更好。
  4. 让扫描完整结束,即使感觉很慢也是如此。
  5. 在恢复任何内容之前先预览文件。
  6. 把所有内容恢复到另一块驱动器。

在我检查完恢复出来的文件,并打开一部分重要文件样本之前,我不会碰修复操作。照片、文档、视频,或者任何最重要的内容,先测试这些。

数据安全之后,我才会尝试修复这个卷。如果它在变成 RAW 之前是 NTFS,CHKDSK 有时可以修复文件系统损坏或引导扇区问题。但我仍然不会先运行它,因为它会向磁盘写入更改。如果 CHKDSK 没有效果,或者该分区是 exFAT 或其他格式,我就会转而使用 TestDisk。

如果这两个工具都没能让分区恢复正常,我也不会一直没完没了地折腾下去。我会在磁盘管理中重新创建分区,执行快速格式化,然后把恢复出来的文件再复制回去。

第一条规则,停止使用该硬盘。不要扫描,不要修复,不要弹出格式化提示,不要运行 CHKDSK。每一次写入都会降低你的成功率。

我同意 @mikeappsreviewer 的一个重要观点,先恢复文件。对于等待太久才评估硬盘本身这一点,我有一点不同意见。如果这是机械硬盘,在完整扫描之前先检查 SMART。用 CrystalDiskInfo 快速读取不到一分钟。如果你看到重映射扇区、待处理扇区,或者读取错误不断增加,先克隆硬盘,再基于克隆副本操作。对于状态不佳的硬盘,ddrescue 是更安全的选择。

最安全的顺序:

  1. 如果是外置硬盘,断开后用新数据线或新硬盘盒重新连接。
  2. 检查 SMART 健康状态。
  3. 如果硬盘不稳定,按扇区逐一克隆。
  4. 如果状态稳定,用 Disk Drill 以只读方式扫描。
  5. 恢复到另一块不同的物理硬盘。
  6. 打开部分照片、文档和视频样本,确认它们没有损坏。

Disk Drill 是恢复 RAW 硬盘数据的可靠选择,因为它可以在一个流程中处理丢失的分区和深度扫描,而且预览功能可以帮助你避免浪费数小时恢复无用文件。把它安装到别的地方,绝不要安装在 RAW 硬盘上。

如果你想看一个关于如何从 RAW 或损坏硬盘恢复文件的简单演示,这个视频还不错:
观看这个 RAW 硬盘恢复演示

如果硬盘发出咔嗒声、消失,或导致你的电脑死机,立刻停止。该送实验室了。当硬件出现故障时,家庭修复比不上无尘室。这才是人们常常忽视、之后又后悔的部分。

我想在 @mikeappsreviewer@himmelsjager 所说的基础上补充一点:如果这些文件真的无可替代,最安全的做法是在进行任何逻辑恢复之前,先对硬盘做一个镜像,而不仅仅是在 SMART 看起来不正常时才克隆。完整的逐字节镜像到另一块健康硬盘,可以让你之后尝试不同的恢复方法,而不用一遍又一遍地折腾原盘。很多人因为这很耗时而跳过这一步,最后却后悔了。

另外,我对常见的“直接扫描就行”这种建议也有一点不同看法。即使是只读扫描,依然属于高强度读取,而对于一块状态不佳的 HDD 来说,这就足以把它彻底压垮。所以我的顺序会是:

  1. 检查 BIOS/UEFI 是否识别到了正确的容量。
  2. 尝试更换 USB 端口、数据线或 SATA 适配器。
  3. 如果可以,读取 SMART。
  4. 如果硬盘很慢、经常卡死,或者报出 I/O 错误,先给它做镜像。
  5. 针对镜像运行恢复,而不是直接对原盘操作。

在软件恢复方面,Disk Drill 依然是恢复 RAW 硬盘的可靠选择,因为它可以像扫描物理磁盘一样扫描镜像文件。这在安全性上是很大的优势。在数据还没有复制到其他地方之前,我会避免去“修复”RAW 卷、重建分区,或者让 Windows 格式化任何东西。

还有一个很多人会忽略的现实问题:如果你的“备份”也存放在同一块物理硬盘上,那它们其实不算备份。很残酷,但这是真的。

如果你想看一个简单直观的指南,这个 RAW 硬盘恢复演示指南 还不错。

如果硬盘发出咔嗒声、转一会儿就停、有异味,或者读取到一半突然消失,就别再折腾它了。那已经不是软件能解决的范畴了。