我的 NTFS 驱动器突然变成 RAW 了。恢复还有现实可能吗?

我的外置 NTFS 硬盘突然在磁盘管理中显示为 RAW,现在 Windows 说我需要先格式化才能使用它。里面有重要文件,而且在这之前一直工作正常。我需要帮助判断是否仍然有现实的恢复可能,以及我首先应该采取哪些步骤以避免让情况变得更糟。

我以前遇到过这种情况,我不会一开始就尝试强行把 RAW 改回 NTFS。Windows 把驱动器显示为 RAW 时,我通常看到的是这种情况:文件往往其实还在里面,但 NTFS 结构损坏得已经让 Windows 放弃读取了。

更安全的做法虽然有点无聊,但往往更能保住数据。

首先,把文件从驱动器里取出来

  1. 立刻停止向 RAW 驱动器写入。不要格式化它。不要初始化它。先不要运行 CHKDSK。
  2. Disk Drill 安装到另一块磁盘上。不要装到坏掉的那块上。
  3. 启动 Disk Drill,然后从列表中选择 RAW 设备。如果它同时显示分区和整个物理驱动器,我会先扫描整个驱动器。
  4. 点击搜索丢失的数据
  5. 耐心等它完成。大容量外置硬盘需要一些时间,而且 RAW 扫描并不快。
  6. 结果出来后,查看 现有已删除或丢失重建 这几个部分。
  7. 使用文件类型筛选器和搜索栏,这样你就不用一直不停地往下翻。
  8. 在恢复任何内容之前,先预览几份文件。如果预览能正常打开,我通常会把这看作一个不错的信号。
  9. 勾选你想恢复的文件。
  10. 把它们恢复到另一块有可用空间的驱动器。不要把恢复出来的文件写回 RAW 驱动器。我见过有人这么做,结果把情况弄得更糟。

Disk Drill 在这里有用的原因很简单。它不需要 Windows 先挂载卷。它可以直接扫描 RAW 分区。如果某些 NTFS 记录还在,你可能可以找回原始文件名和文件夹结构。如果文件系统损坏得更严重,特征扫描仍然可以按文件类型把文件提取出来。

数据安全后,再处理驱动器本身

一旦重要内容已经复制到别的地方,再去修复或重建这块磁盘。

选项 1:在磁盘管理中格式化

  1. 打开磁盘管理
  2. 找到 RAW 分区。
  3. 右键点击它,然后选择格式化
  4. 将文件系统设置为 NTFS
  5. 保留快速格式化为开启状态。
  6. 如果你愿意,可以给它设置一个卷标。
  7. 点击确定并等待完成。

这是最常见的做法。它不会修复旧的文件系统,而是写入一个新的,所以一定要在恢复完成后再做。

选项 2:从文件资源管理器中格式化

  1. 打开此电脑
  2. 右键点击 RAW 驱动器。
  3. 选择格式化
  4. 选择 NTFS
  5. 保持快速格式化启用。
  6. 开始格式化。

选项 3:当常规工具拒绝工作时,使用 DiskPart

  1. 以管理员身份打开命令提示符。
  2. 输入 diskpart
  3. 输入 list disk
  4. 输入 select disk X,其中 X 是 RAW 驱动器编号
  5. 输入 list volume
  6. 输入 select volume X,选择 RAW 卷
  7. 输入 format fs=ntfs quick
  8. 输入 assign
  9. 输入 exit

在 DiskPart 里一定要慢慢来。磁盘编号一旦选错,你格式化的就是错误的设备。我见过有人在这些步骤上点得太快。

还有一件事。如果驱动器格式化时一切正常,但之后又变回 RAW,我就不会再信任它了。根据我的经验,这通常指向坏扇区、不稳定的硬件、正在损坏的硬盘盒,或者其他更深层的问题。

是的,恢复仍然是现实可行的。

NTFS 驱动器显示为 RAW,通常意味着 Windows 丢失了文件系统映射。这并不总是意味着你的文件已经没了。我同意 @mikeappsreviewer 提到的一个重点,不要先格式化。但我对在讨论恢复后立刻直接尝试修复这点稍有不同意见。在做任何其他操作之前,先检查问题出在硬盘本身还是连接上。

先这样做。

  1. 尝试换一根不同的 USB 线。
  2. 尝试不同的 USB 端口,直接连接到电脑。
  3. 如果它在外置硬盘盒中,在另一台机器上测试。
  4. 用 CrystalDiskInfo 或 Hard Disk Sentinel 检查 SMART 健康状态。

如果 SMART 显示坏扇区、待处理扇区或 I/O 错误,停止正常使用该硬盘。先用 ddrescue 或 HDDSuperClone 之类的工具克隆它。从克隆副本恢复,而不是从有问题的磁盘恢复。这一点非常重要。出现故障的硬盘通常会随着一次次扫描而变得更糟。

如果 SMART 看起来还不错,那么就使用恢复工具。Disk Drill 很适合 RAW NTFS 这类情况,因为它可以在不让 Windows 挂载磁盘的情况下读取磁盘。如果你想要更多控制,R-Studio、UFS Explorer 和 DMDE 也都很强。DMDE 在分区表或 NTFS 引导扇区损坏时尤其出色,因为它有时可以让你检查并恢复元数据,而不是逐个文件恢复。如果这种方法可行,通常能更好地保留文件夹结构。

有一件事我不会急着做,那就是 CHKDSK。很多人喜欢在 RAW 磁盘上输入 chkdsk /f,然后发现结果更糟。如果文件系统损坏得足够严重,CHKDSK 往往会通过丢弃损坏条目来修复问题。对于备份卷来说可以。对于首次恢复来说不好。

如果你想看一个易读的操作说明,这个有帮助:如何在不丢失数据的情况下将 RAW 转换为 NTFS

简短来说,是的,如果你现在停止向硬盘写入数据,你的成功几率还不错。如果硬盘是健康的,文件恢复通常相当可靠。如果硬件正在故障,先克隆,否则你可能会让情况更糟。这一点经常被忽视,但非常重要。

是的,恢复仍然是现实可行的,但我会把这分成两种完全不同的情况。

如果硬盘是在断开连接、瞬间断电或硬盘盒故障之后突然变成 RAW,你遇到的可能是损坏的 NTFS 元数据,而不是真正的文件死亡。如果硬盘还出现咔哒异响、时隐时现、让资源管理器卡死,或者读取速度慢得离谱,那就可能是硬件问题,每多扫描一次都是在冒险。在这一点上,我和 @mikeappsreviewer 以及 @ombrasilente 的看法稍微有些不同。很多人过于关注文件系统标签,但有时候真正的问题是那个 USB-SATA 桥接器或硬盘盒在拖后腿。

我会做的是尽可能减少变量:

  • 在另一台电脑上测试硬盘
  • 如果可以,换一个硬盘盒或 SATA 底座
  • 检查 BIOS/磁盘管理中显示的磁盘容量是否正确
  • 在事件查看器中查看是否有 I/O 或控制器重置之类的磁盘错误

如果容量显示不对,或者硬盘不断重连,那么软件恢复就不再是第一步了。

如果它能保持稳定,那么可以,用 Disk Drill 或其他支持 RAW 的恢复工具扫描它,并把数据复制到另一块磁盘。Disk Drill 在这里是有道理的,因为它可以在 Windows 先挂载之前扫描 RAW NTFS 分区。

还有一件很多人会忽略的事:如果数据很重要,就先做一个扇区镜像。即使硬盘看起来“没问题”也是如此。先从镜像操作,前期会更慢一些,但如果硬盘在恢复过程中途变得更糟,会安全得多。听起来有点无聊,但正是这种无聊的做法才能保住你的文件。

另外,如果你想了解更多背景信息,这个关于 适用于 RAW 和损坏硬盘的最佳数据恢复软件 的视频是个不错的起点。

不要先格式化。不要先运行 CHKDSK。如果你恢复并重新格式化之后,硬盘又一次变成 RAW,那就让它退役吧。有问题的存储设备不该有第二次机会,imo。

现实吗?是的。保证吗?没有。

我基本同意 @ombrasilente@reveurdenuit@mikeappsreviewer 关于那条大原则的看法:从现在开始,把这块硬盘当作只读设备处理。我稍微不同意的一点是,认为软件总是下一步操作。如果这块外置硬盘之所以变成 RAW,是因为硬盘盒的 USB 桥接芯片出了故障,那么文件系统本身可能没有问题,问题出在外部封装。

还有几件没有被充分强调、值得检查的事:

  • 在磁盘管理中,查看分区大小看起来是否仍然正确。
  • 在设备管理器中,卸载 USB 大容量存储设备,拔下,重启,再重新连接。
  • 在事件查看器的“系统”下,检查故障发生时段附近是否有 Disk、Ntfs 或 storahci 警告。
  • 如果它是 3.5 英寸外置硬盘,确保电源适配器没有问题。电压不足会导致出现奇怪的 RAW 现象。

如果容量不对,或者硬盘反复掉线又重连,那就停止。这不是正常的“一次扫描恢复文件”那种情况。

如果硬件看起来稳定,Disk Drill 是从 RAW NTFS 卷中提取数据的一个合理选择。

Disk Drill 的优点:

  • 易于使用
  • 预览支持良好
  • 即使 Windows 无法挂载该卷,也能找到文件

缺点:

  • 与 DMDE 或 R-Studio 这类工具相比,更深层的修复能力有限
  • 基于文件特征的恢复可能会丢失原始文件名和文件夹结构
  • 对状态不佳的硬盘进行高负载扫描仍然会带来压力

我个人的顺序会是:

  1. 验证硬件稳定性
  2. 如果数据非常重要,先创建镜像或克隆
  3. 从镜像中恢复文件
  4. 只有到那时,才测试重新格式化原始硬盘

一个不太受欢迎的观点:如果恢复出来的文件真的很重要,就完全跳过“修复”NTFS 卷这一步,只专注于提取数据。修复尝试在数据可替代时很有价值;但当文件不可替代时,它们不是我的首选。