问题描述
误格式化了userdata分区之后，尝试通过TWRP进行备份，并使用dd方法备份了整个userdata分区作为数据恢复的手段。在使用诸如testdisk、photorec等数据恢复工具后发现了一些文件，但都非预期或实际有用的。主要问题是这些文件在文件名和目录结构上不符合预期格式（如以UTF8编码），仅有少数特定文件可以识别为有用的数据。
解决方案
请注意涉及的加密及分区操作可能带来潜在风险与复杂性，请确保数据安全措施得当后方可进行。
背景说明
在格式化userdata分区的情况下，大多数数据恢复工具无法有效恢复全部内容。这与文件加密与否无关，而是因为格式化会清除所有现有文件，并且通常情况下无法从已格式化的分区中恢复先前存储的数据。
1. FBE（全盘加密）与FDE（卷层加密）
- FBE（Full Disk Encryption）: 当使用FBE实现系统加密时，如您所述，所有文件都是在设备启动的初期阶段进行加密处理的。但是，并非所有内容都会受到相同的方式加密处理。例如，一些核心应用程序相关的敏感信息及凭证等数据会经过用户提供的密码或生物信息保护（这是Credential Encrypted, 简称CE），而其他部分则可能使用硬件级别提供的密钥直接加解密（Device Encrypted, 简称DE）。
- FDE（Full Disk Encryption with Exclusions）: 该机制允许对某些特定文件不进行加密处理，以保障用户体验。比如在Android系统中，
/data/unencrypted目录下的某些内容就是采用这种方式存储的。
2. TWRP与分区备份
TWRP在执行格式化操作时，并未像真正意义上的重新划分磁盘那样清除所有数据或使整个硬盘处于不可恢复的状态——它实际上只能从文件层级进行删除，这主要由TWRP内部逻辑决定。因此，在使用TWRP备份userdata分区后，您依然能在一定程度上保留部分非加密信息。
3. 数据恢复策略
- 检查关键目录:
- 对于FBE系统来说，
/data/unencrypted下的文件在系统初始化时并未被加解密处理。 /data/misc,/data/system等路径下包含了重要的管理数据、凭证以及其他可能有重要信息的区域。手动比对与恢复:
使用工具如testdisk和photorec尝试恢复非加密部分，即使这些文件存在乱码及不正常的编码问题。另外，您也可以考虑编写脚本或使用自动化工具搜索特定类型的有用数据。专业备份软件:
- 利用专门的数据恢复软件进行深度扫描和修复，尽管成功率可能较低且结果可能不尽人意，但在某些情况下仍然能部分恢复有价值的文件。
4. 预防措施
- 在进行任何重要的操作之前，确保您的设备或分区处于最新、经过充分保护的状态。
- 定期备份重要数据，并考虑到多种不同的恢复策略以增加成功率。
- 若不确定如何处理，请寻求专业人士的帮助以免导致进一步的数据损失。
正文完