硬盘成像和数据恢复

我的Windows Server 2012 PC上有一个1TB NTFS单分区非操作系统硬盘驱动器，大约80％已满，经过几年的使用后已经坏了。驱动器保留整个（现在为空）目录结构，但所有文件都已消失，至少在Windows资源管理器视图中（除了一个包含文件的文件夹，可能是因为它以某种方式缓存，因为命令提示符窗口的当前目录位于location;但是，尝试复制这些文件失败，因为Windows没有确认它们的存在）。

磁盘管理报告健康的分区并检查驱动器属性通过Windows资源管理器中的计算机视图显示应用的已用/可用空间，就像没有任何影响一样。但是，像Recuva这样的一些数据恢复程序无法读取驱动器（虽然它们会检测到它），而其他一些像EaseUS这样的其他扫描程序只是为了报告找到的0个文件而精心扫描整个驱动器。TestDisk报告“分区：读取错误”以及它尝试读取的每个块上的读取错误; 系统日志也显示大量警告，并显示消息“重试磁盘1的逻辑块地址###的IO操作”。还有一些警告，显示消息“系统无法将数据刷新到事务日志.DoliceId：D：，DeviceName：\ Device \ HarddiskVolume3中可能发生损坏。（指定了不存在的设备）。

我还没有运行chkdsk / r，因为担心会对驱动器造成进一步的损坏，自问题开始以来我也没有重新启动。驱动器偶尔会发出罕见的轻微嗡嗡声，持续5分钟左右，特别是在我尝试扫描时。我不知道该怎么做 - 我并不像我那样关心磁盘的几个文件夹，我需要打捞的数据<50 MB，但是我不够了解。我不想对驱动器（例如chkdsk）进行任何干扰，直到我能够以某种方式将驱动器上的数据副本逐位复制到另一个位置，以免出现任何问题。

专家，假设这可能是一个MFT损坏/坏扇区问题，请你协助1. 当磁盘仍然在线时，我应该用什么程序来制作我的驱动器的图像（逐位复制）到共享网络位置？ ＆，如果可能，但可选2.什么恢复计划可能最适合这个特定用例？

PS：我已经尝试了这里列出的恢复工具（FAT和NTFS的恢复数据：说“结束扇区应该比起始扇区更大”）和这里（GetDataBack），以及上面列出的其他工具没有成功。

损坏已经完成，没有重启不会改变任何东西，因为所有文件夹都是空的。驱动器可能/可能不会注册为驱动器号，但在当前条件下它是无用的。

专业数据恢复将花费成本，但通常他们可以做到这一点。

您可以尝试RStudio演示，它将进行全扇区扫描。

至于通过grc.com获取您的数据回滚具有良好的跟踪记录，但如果存在大量坏道，则可能需要很长时间（实际月份）才能运行。你需要一个成像软件。您需要一个大于源的磁盘来转储目标。如果断开连接是设备管理器驱动器，您可以连接源硬盘和目标，使用虚拟机启动几乎任何Linux，然后使用dd克隆扇区。大量坏道将使这一进程变得缓慢。