故障情况

WD 1TB台式机硬盘，提示“需要格式化”。

检测

1、初步扫描，发现只有很少一点NTFS元数据，孤立文件倒是很多。

2、发现有一bitlocker加密标志：

3、分析发现从某一位置开始，有有效文件数据；此位置以前，无有效文件数据。

4、推测客户进行了bitlocker加密，而又没有完成加密过程。

5、联系客户，得知客户在硬盘出问题后，从“某度”上得知，“可通过加密修复”（珍爱生命，远离“某度”），于是进行了加密操作，而有可能由于加密需时很长，没有完成加密过程。幸好客户保存了bitlocker恢复密钥文件。

恢复过程

1、修改分区表数据，到“正在加密”状态

2、使用bitlocker恢复密钥进行解密

3、解密完成后，修复分区，恢复数据

恢复结果

丢失的分区数据完全恢复。