硬盘数据恢复的基本流程和方法针对硬盘/U盘/SD卡出现非硬件故障,无法打开硬盘/U盘/SD卡,但该盘符依然可读,需要进行数据恢复的情况; 数据取证的场景,考虑到原始数据的证据效力,需要对整个磁盘进行数据备份后,对备份文件完成取证操作;
工具/原料
1
电脑
2
U盘
3
硬盘
方法一
1
恢复使用的软件 WinHex使用Winhex对硬盘/磁盘进行制作镜像文件的操作
2
打开winhex,选择“工具”-> “磁盘工具”->”克隆磁盘”。
3
选择源磁盘和保存磁盘镜像文件的目录。
4
选择磁盘时,可以选择逻辑磁盘或物理磁盘。在本次测试中,选择物理磁盘。
5
选择完成后,点击“OK”,开始对磁盘进行克隆。
6
对磁盘进行克隆完成。
8
得到镜像文件映射为磁盘的样式。
9
点击“Partition1”,进入加载该镜像文件,可以得到的目录结构。其中,可以看到一些已删除的文件及目录(可以用于数据恢复)。
方法二
1
使用DiskGenius/PartitionGuru Pro对硬盘/磁盘进行制作镜像文件的操作
2
打开DiskGenius/PartitionGuru Pro,可以看到主机中基本的硬盘加载情况。
3
选择“硬盘”->”打开虚拟硬盘文件”,打开刚刚使用winhex进行备份的镜像文件。
4
在标识的图中,可以看到镜像文件的目录及文件情况,包括已删除的一些目录和文件,可以选择性的对它们进行恢复操作。
注意事项
1
如果此两种方法均无法恢复,请移交相关专业人员修复。
2
本人原创,抄袭必究。