PE 内数据抢救:删除、格式化、坏道的恢复边界
数据抢救能救多少取决于损坏类型:误删/误格式化多数可救,坏道/加密盘基本救不动。讲清边界,避免在 PE 里反复扫盘越扫越糟。
结论先行
抢救成功率按损坏类型排:误删 > 误格式化 > 坏道,加密盘 / 已覆盖 > 不可救。PE 里做抢救最大的价值是「不碰那块盘」——进 PE 后只读、只拷走,不格式化、不建卷、不装系统。
三类损坏的边界
| 损坏类型 | 抢救性 | 说明 |
|---|---|---|
| 误删文件/误删分区 | 高 | 只要没被覆盖 |
| 误格式化(未重装) | 中 | 文件结构还在,可扫 |
| 物理坏道 | 低 | 扫到坏道会卡死,越扫越糟 |
| 加密盘 / SSD TRIM 后 | 极低 | 加密无法扫,SSD 覆盖快 |
操作顺序(通用)
- 进 PE(如 HotPE、Edgeless,工具以条目页为准),只读打开目标盘。
- 优先「文件签名扫描」(按 .jpg/.doc 等后缀扫),比「结构恢复」稳。
- 恢复目标放另一块盘,绝不写回原盘。
- 坏道盘:只抢救可读部分,坏道区停止扫描。
两个高频误区
SSD 比机械盘「抢不动」:SSD 的 TRIM 与坏块重映射让覆盖速度极快,误删后抢救成功率远低于机械盘——SSD 误删立刻关机,别通电反复扫。
- 加密盘(BitLocker 等):没有密钥 = 全盘不可读,别浪费时间扫。
- 「扫一遍没扫出来」≠「文件没了」,是签名不匹配,换签名再扫。
操作小结
- 先判损坏类型,决定要不要进 PE 扫。
- SSD 误删 → 立刻断电;机械盘误删 → 进 PE 只读扫。
- 抢救结果放另一块盘,永远别写回原盘。