如何恢复硬盘的数据
的有关信息介绍如下:硬盘数据恢复的基本流程和方法
针对硬盘/U盘/SD卡出现非硬件故障,无法打开硬盘/U盘/SD卡,但该盘符依然可读,需要进行数据恢复的情况;
数据取证的场景,考虑到原始数据的证据效力,需要对整个磁盘进行数据备份后,对备份文件完成取证操作;
恢复使用的软件WinHex
使用Winhex对硬盘/磁盘进行制作镜像文件的操作
打开winhex,选择“工具”-> “磁盘工具”->”克隆磁盘”。
选择源磁盘和保存磁盘镜像文件的目录。
选择磁盘时,可以选择逻辑磁盘或物理磁盘。在本次测试中,选择物理磁盘。
选择完成后,点击“OK”,开始对磁盘进行克隆。
对磁盘进行克隆完成。
选择”专家”->”映射文件为磁盘”。
得到镜像文件映射为磁盘的样式。
点击“Partition1”,进入加载该镜像文件,可以得到的目录结构。其中,可以看到一些已删除的文件及目录(可以用于数据恢复)。
使用DiskGenius/PartitionGuru Pro对硬盘/磁盘进行制作镜像文件的操作
打开DiskGenius/PartitionGuru Pro,可以看到主机中基本的硬盘加载情况。
选择“硬盘”->”打开虚拟硬盘文件”,打开刚刚使用winhex进行备份的镜像文件。
在标识的图中,可以看到镜像文件的目录及文件情况,包括已删除的一些目录和文件,可以选择性的对它们进行恢复操作。