作者:admin 日期:2023-08-25 瀏覽: 次
硬盤數(shù)據(jù)恢復(fù)的基本流程和方法
1. 硬盤數(shù)據(jù)恢復(fù)的場(chǎng)景及目標(biāo)
針對(duì)硬盤/U盤/SD卡出現(xiàn)非硬件故障,無(wú)法打開硬盤/U盤/SD卡,但該盤符依然可讀,需要進(jìn)行數(shù)據(jù)恢復(fù)的情況;
數(shù)據(jù)取證的場(chǎng)景,考慮到原始數(shù)據(jù)的證據(jù)效力,需要對(duì)整個(gè)磁盤進(jìn)行數(shù)據(jù)備份后,對(duì)備份文件完成取證操作;
2. 恢復(fù)使用的軟件
WinHex
DiskGenius或PartitionGuru Pro(英文全功能版DiskGenius)
文末附有測(cè)試用數(shù)據(jù)恢復(fù)軟件獲取方式。
3. 硬盤恢復(fù)步驟
3.1 使用Winhex對(duì)硬盤/磁盤進(jìn)行制作鏡像文件的操作
(1)打開winhex,選擇“工具”-> “磁盤工具”->”克隆磁盤”。
?。?)選擇源磁盤和保存磁盤鏡像文件的目錄。
?。?)選擇磁盤時(shí),可以選擇邏輯磁盤或物理磁盤。在本次測(cè)試中,選擇物理磁盤。
?。?)選擇完成后,點(diǎn)擊“OK”,開始對(duì)磁盤進(jìn)行克隆。
?。?)對(duì)磁盤進(jìn)行克隆完成。
?。?)選擇”專家”->”映射文件為磁盤”。
?。?)得到鏡像文件映射為磁盤的樣式。
?。?)點(diǎn)擊“Partition1”,進(jìn)入加載該鏡像文件,可以得到的目錄結(jié)構(gòu)。其中,可以看到一些已刪除的文件及目錄(可以用于數(shù)據(jù)恢復(fù))。
3.2 使用DiskGenius/PartitionGuru Pro對(duì)硬盤/磁盤進(jìn)行制作鏡像文件的操作
(1)打開DiskGenius/PartitionGuru Pro,可以看到主機(jī)中基本的硬盤加載情況。
?。?)選擇“硬盤”->”打開虛擬硬盤文件”,打開剛剛使用winhex進(jìn)行備份的鏡像文件。
?。?)在標(biāo)識(shí)的圖中,可以看到鏡像文件的目錄及文件情況,包括已刪除的一些目錄和文件,可以選擇性的對(duì)它們進(jìn)行恢復(fù)操作。
最后,小小的吸粉一波,關(guān)注公眾號(hào)并回復(fù)“數(shù)據(jù)恢復(fù)”,獲取文章中的測(cè)試用數(shù)據(jù)恢復(fù)軟件WinHex、DiskGenius和PartitionGuru Pro(英文全功能版DiskGenius)。