硬盘数据恢复的基本流程和方法

　　1. 硬盘数据恢复的场景及目标

　　针对硬盘/U盘/SD卡出现非硬件故障，无法打开硬盘/U盘/SD卡，但该盘符依然可读，需要进行数据恢复的情况；

　　数据取证的场景，考虑到原始数据的证据效力，需要对整个磁盘进行数据备份后，对备份文件完成取证操作；

　　2. 恢复使用的软件

　　WinHex

　　DiskGenius或PartitionGuru Pro（英文全功能版DiskGenius）

　　文末附有测试用数据恢复软件获取方式。

　　3. 硬盘恢复步骤

　　3.1 使用Winhex对硬盘/磁盘进行制作镜像文件的操作

　?。?）打开winhex，选择“工具”-> “磁盘工具”->”克隆磁盘”。

　?。?）选择源磁盘和保存磁盘镜像文件的目录。

　?。?）选择磁盘时，可以选择逻辑磁盘或物理磁盘。在本次测试中，选择物理磁盘。

　?。?）选择完成后，点击“OK”，开始对磁盘进行克隆。

　?。?）对磁盘进行克隆完成。

　?。?）选择”专家”->”映射文件为磁盘”。

　?。?）得到镜像文件映射为磁盘的样式。

　　（8）点击“Partition1”，进入加载该镜像文件，可以得到的目录结构。其中，可以看到一些已删除的文件及目录（可以用于数据恢复）。

　　3.2 使用DiskGenius/PartitionGuru Pro对硬盘/磁盘进行制作镜像文件的操作

　?。?）打开DiskGenius/PartitionGuru Pro，可以看到主机中基本的硬盘加载情况。

　　（2）选择“硬盘”->”打开虚拟硬盘文件”，打开刚刚使用winhex进行备份的镜像文件。

　?。?）在标识的图中，可以看到镜像文件的目录及文件情况，包括已删除的一些目录和文件，可以选择性的对它们进行恢复操作。

　　最后，小小的吸粉一波，关注公众号并回复“数据恢复”，获取文章中的测试用数据恢复软件WinHex、DiskGenius和PartitionGuru Pro（英文全功能版DiskGenius）。