硬盤數據恢復的基本流程和方法

　　1. 硬盤數據恢復的場景及目標

　　針對硬盤/U盤/SD卡出現非硬件故障，無法打開硬盤/U盤/SD卡，但該盤符依然可讀，需要進行數據恢復的情況；

　　數據取證的場景，考慮到原始數據的證據效力，需要對整個磁盤進行數據備份后，對備份文件完成取證操作；

　　2. 恢復使用的軟件

　　WinHex

　　DiskGenius或PartitionGuru Pro（英文全功能版DiskGenius）

　　文末附有測試用數據恢復軟件獲取方式。

　　3. 硬盤恢復步驟

　　3.1 使用Winhex對硬盤/磁盤進行制作鏡像文件的操作

　　（1）打開winhex，選擇“工具”-> “磁盤工具”->”克隆磁盤”。

　　（2）選擇源磁盤和保存磁盤鏡像文件的目錄。

　　（3）選擇磁盤時，可以選擇邏輯磁盤或物理磁盤。在本次測試中，選擇物理磁盤。

　　（4）選擇完成后，點擊“OK”，開始對磁盤進行克隆。

　　（5）對磁盤進行克隆完成。

　　（6）選擇”專家”->”映射文件為磁盤”。

　　（7）得到鏡像文件映射為磁盤的樣式。

　　（8）點擊“Partition1”，進入加載該鏡像文件，可以得到的目錄結構。其中，可以看到一些已刪除的文件及目錄（可以用于數據恢復）。

　　3.2 使用DiskGenius/PartitionGuru Pro對硬盤/磁盤進行制作鏡像文件的操作

　　（1）打開DiskGenius/PartitionGuru Pro，可以看到主機中基本的硬盤加載情況。

　　（2）選擇“硬盤”->”打開虛擬硬盤文件”，打開剛剛使用winhex進行備份的鏡像文件。

　　（3）在標識的圖中，可以看到鏡像文件的目錄及文件情況，包括已刪除的一些目錄和文件，可以選擇性的對它們進行恢復操作。

　　最后，小小的吸粉一波，關注公眾號并回復“數據恢復”，獲取文章中的測試用數據恢復軟件WinHex、DiskGenius和PartitionGuru Pro（英文全功能版DiskGenius）。