復原電腦硬碟取證

㈠ 介質復製取證是怎樣的，介質復製取證又會使用到什麼工具

介質復製取證大概地講就是從一個存儲介質中獲得的數據復制、提取到其他存儲介質中，作為取證中獲得的證據。

據了解，介質復製取證會使用到硬碟復制工具、數據恢復工具等。

比如硬碟復制機DATA COPY KING：快速復制，實測真是硬碟拷貝速度可達7GB/分鍾，在缺陷扇區壞道嚴重的情況下完整獲取比同類產品多300%的數據。

數據恢復工具是為了更好地完成介質復製取證，將取證需要的數據提取到其他的存儲介質中得以保存。介質復製取證中使用的數據恢復工具：SDI6000，DATA COMPASS智能數據指南針、flash快閃記憶體數據恢復大師，針對視頻的SDII9000。據了解，這些設備已經被使用在公安、檢察院、稅務、保密、軍工涉密中。

㈡ 電腦的硬碟壞了裡面的資料還能恢復嗎

電腦的硬碟壞了裡面的資料不一定能恢復，這取決於硬碟損壞程度，如果硬碟物理損壞，那麼是很難恢復的。如果電腦硬碟只是壞道，那麼可以把損壞硬碟，通過連接其他電腦，通過其他電腦讀取，如果能讀取，那麼就可以恢復資料的。

㈢ 怎樣把舊電腦硬碟里的資料取出來

電腦如果損壞無法開機分兩種情況：硬碟完好、硬碟損壞。如果硬碟是完好的，可以拆除然後用對應介面的數據線連接其他電腦讀取裡面的文件，也可以用轉接頭連接其他電腦usb介面當移動硬碟讀取。如果硬碟已經損壞，需讓專業人士維修，但裡面的東西則很難保留下來。

電腦壞了怎麼把硬碟里的東西弄出來
一、硬碟損壞

電腦壞有很多種可能性，比如說顯卡壞了、主板壞了、CPU壞了、硬碟壞了等等，需要先確定電腦損壞的原因，如果硬碟是壞的，那麼一般裡面資料很難保留下來，但可以嘗試讓專業人士對硬碟進行修復，只要不是因為壞道而損壞則有修復的可能性。

二、硬碟完好

1、辦法一：如果電腦壞了但是硬碟是好的，解決的辦法就有很多，第一種就是使用硬碟對應介面的數據線，有的是sata，有的是其他介面的，將它和其他可以開機的電腦的主板連接，然後在計算機中打開硬碟將裡面的東西復制出來即可。

2、辦法二：如果硬碟的介面比較特殊，可以在網上購買一個轉接器，其中一個介面需要和硬碟對應，另外一個介面是USB即可，將轉接頭連接硬碟和其他電腦，同樣也能夠讀取到原來硬碟裡面的內容。

3、辦法三：在網上買一個移動硬碟盒子，它可以將原來的硬碟變成移動硬碟來使用，買好之後，將舊硬碟裝在盒子裡面，然後每次將它和電腦連接，那麼它就是一塊新的移動硬碟了，但注意盒子購買時介面要和硬碟兼容。

電腦壞了硬碟里的東西還在嗎
需要看壞的具體原因，如果硬碟沒有損壞那麼裡面的東西是還在的，因為電腦其他部件壞並不影響硬碟。但是如果硬碟有壞道或者是其他原因而損壞，裡面的東西是有可能丟失的，所以並不是絕對說東西就一定還在。

㈣ 格式化了硬碟，還可以恢復數據嗎

可以恢復數據，對於多數數據恢復軟體而言，硬碟格式化是可以完成恢復的。所需工具：運行windows系統的電腦、數據恢復軟體：將需要恢復數據的硬碟與電腦連接好，在電腦中可以看到該硬碟。

(4)復原電腦硬碟取證擴展閱讀

故障問題分類

1、西數品牌硬碟轉動或轉動困難，有磁頭動作聲音，伴有電機吱吱響 ，時而認盤時而藍屏。一般都需要開盤更換盤體電機恢復數據，別盤也可採用技術手段不開盤將數據恢復提取出來。

2、西數品牌硬碟轉動，認分區緩慢或能夠識別部分分區 通常為硬碟壞扇區故障，原因為自然壽命、磁頭老化、輕微摔傷。

3、西數品牌硬碟不轉動，沒有任何聲響或電腦不開機、電路板冒煙焦糊 電路板故障，修復或更換電路板可完全恢復數據。

4、西數品牌硬碟電機不轉，有輕微吱吱聲或咔咔聲，多是供電不足或跌落摔傷導致磁頭卡住抱死。大多硬碟開盤復位磁頭可排除故障，有少量壞扇區，對數據沒有太大影響。少數硬碟可能需要更換磁頭。

5、西數品牌硬碟轉動，不認盤，有較大咔咔磁頭撞擊聲。硬碟磁頭老化，更多是跌落碰撞致使磁頭損壞。可通過更換磁頭恢復數據，個別硬碟磁頭可能脫落劃傷硬碟碟片，導致數據無法恢復。

6、西數品牌硬碟加密，硬碟加密多是在筆記本上，也有客戶將台式硬碟加密。通過專用硬碟修復數據恢復工具可以解密。

7、西數品牌硬碟常規刪除、格式化、分區表丟失、ghost、剪切、還原、文件夾加密等故障。

如何恢復

當西數硬碟數據誤格式化、誤克隆、誤刪除、誤操作、誤分區、病毒破壞、分區表丟失、RAID磁碟陣列失效、文件打開亂碼、Outlook丟失或打開失敗、系統無法啟動、電路板損壞、電機沒有轉動、固件信息丟失、硬碟讀寫錯誤、不法識別、出現敲盤的聲響等。

普通用戶針對邏輯層丟失的情況可以通過在網上下載數據恢復軟體來自我完成。如果遇到無法解決的故障時建議還是尋找專業數據恢復公司，對數據恢復的常見故障和難點故障均能提供完善的解決方案；

DC一體機 計算機取證恢復專業設備最先進的全球第四代專業數據恢復工具Data Compass，作為全球首款全功能性數據恢復一體式設備，配備了USB介面的Data Compass是一款高智能化專業數據恢復設備；

在移動性、便攜性、功能性等方面表現強悍，其數據恢復以及計算機取證成功率遠高於目前數據恢復市場90%以上的專業數據恢復和計算機取證工具。

㈤ 電腦重裝系統後原來硬碟里的資料怎樣找回

下載一個硬碟數據恢復軟體，如easyrecovery(數據恢復軟體)進行恢復。

1、打開easyrecovery(數據恢復軟體)，點擊「誤格式化硬碟」；

㈥ 融合硬碟數據恢復

硬碟數據恢復工具採用技術手段，將保存在台式機硬碟、筆記本硬碟、伺服器硬碟、存儲磁帶庫、移動硬碟、U盤、數碼存儲卡、手機內存卡、相機內存卡、SD卡、TF卡等設備上丟失的電子數據進行搶救和恢復的一款免費數據恢復工具;只要數據沒有被覆蓋掉,文件就能找得到,數據恢復工具無須安裝,解壓後可以直接運行,請不要將數據導出到您要恢復的硬碟上。
1、智能數據指南針(DataCompass)專業設備是一款專門針對硬碟邏輯層、固件層、物理層故障數據恢復和數據提取的高智能、高效率的專業設備;它將目前信息安全數據保障應急恢復領域眾多專利技術、最前沿的技術和近十年的大量經驗和實踐成果完美地集成於其中，對數據恢復的常見故障和難點故障均能提供完善的解決方案。

2、FLASH快閃記憶體數據恢復大師設備是一台專門針對U盤、CF卡、記憶棒、錄音筆等FLASH存儲介質進行數據提取的專業FLASH數據恢復設備,同時它也是將大量先進的FLASH原廠工業級快閃記憶體技術和先進的演算法集為一體的FLASH快閃記憶體存儲載體數據恢復終級設備。

3、硬碟復制機-DATA COPY KING是目前全球最先進的全領域硬碟拷貝產品,融合了硬碟高速拷貝、數據高速復制、安全擦除和故障自動檢測的高性價比一體設備,硬碟拷貝機採用了效率源科技2010年最新技術,專為TB級大容量硬碟而設計,最大支持131072TB.硬碟復制速度、擦除速度、對缺陷扇區的數據獲取能力均超過市場同類硬碟拷貝產品。

4、FinalData就是通過這個機制來恢復丟失的數據的，在清空回收站以後也不例外。另外，FinalData可以很容易地從格式化後的文件和被病毒破壞的文件恢復。

5、SD II 900伺服器取證專業設備是移動設計，專業級一件操控模式，支持所有品牌的SAS/SCSI硬碟，支持所有的系統格式以及各種陣列類型/資料庫類型，還支持各種格式的文件/視頻格式文件。

6、SAS/SCSI伺服器專業設備是SAS/SCSI存儲介質數據擦除銷毀設備巔峰之作，設計理論速度32G/分，冠絕全球，兼容所有品牌SAS/SCSI硬碟，全面支持IBM、HP、DELL、SUN、聯想、浪潮、華碩、曙光、長城、清華同方、方正、天翱、Acer 、AblestNet NE等市面上所有品牌伺服器，支持市面所有品牌SAS/SCSI硬碟，包括希捷、日立、邁拓、富士通、IBM、HP等，windows友好界面，一體工控鍵盤設計，操作簡單無需培訓。

7、DC-體機計算機取證恢復專業設備最先進的全球第四代專業數據恢復工具Data Compass，作為全球首款全功能性數據恢復一體式設備，配備了USB介面的Data Compass是一款高智能化專業數據恢復設備，在移動性、便攜性、功能性等方面表現強悍，其數據恢復以及計算機取證成功率遠高於目前數據恢復市場90%以上的專業數據恢復和計算機取證工具。

㈦ 警察技術人員是如何恢復犯罪嫌疑人電腦被刪除的數據

一樓正解 硬碟里的數據不管是刪除 還是格式化 都會留下殘存的數據 現在一些免費的數據恢復軟體都可以做到的 我幾天前誤把我存照片和電影的移動硬碟給 格式化了（裡面有兄弟我結婚時的現場照片 自認為珍貴無比）利用一款數據恢復軟體 輕輕鬆鬆 找回了90%以上的照片和電影數據 您再想想 當年的 陳冠希是怎麼出的事 不就是自認為 刪除了就沒了 再加上修電腦的 動歪腦筋 將數據恢復的嗎 再有 不管你刪除多徹底或是再覆蓋一大堆其他文件 還是會有一些支離破碎的數據殘片的 在加上 恢復數據的人知道要找什麼那就更好辦了 雖然不能100%恢復 但是 警察的設備總 比個人的電腦專業吧（還有技術） 不過兄弟你問這個難道。。。。。。！？

㈧ 電腦壞了，想把硬碟裡面的資料取出來

方法一：

1、首先把取下來的硬碟裝入硬碟盒子(硬碟盒子一般電腦城有賣)。

拓展資料：

雙硬碟界面是不會顯示2個硬碟，只會是盤符不一樣，只有自己去找文件!

㈨ 電腦硬碟壞了怎麼恢復

對於很多電腦用戶來說，硬碟盡管不是最重要的，但硬碟上存儲的數據有可能是非常重要的，那麼電腦硬碟壞了怎麼辦呢，一起來了解了解!

一：無法找到硬碟的情況

對於出現「HDD Not Detected」錯誤提示的硬碟，首先檢查硬碟外部數據信號線的介面是否有變形，介面焊點是否存在虛焊。排除以上的可能後，取下硬碟後蓋，露出電路控制板。擰下控制板上的固定螺絲，將控制板與硬碟主體分離。這時可以看見硬碟主體的兩排彈簧片。

一排作為主電機的電源，另一排作為硬碟主體的磁頭機械臂驅動線圈電源以及硬碟主體與電路控制板間數據傳輸介面。

對於無特殊封裝的硬碟，往往可以看見彈簧片與控制電路板對應部位均有灰塵。

用脫脂棉蘸無水酒精清潔，對彈簧片變形的部位校形，並除去氧化層，一般情況下均可恢復正常。

如果以上處理無效，那就得打開硬碟主體。

選擇一個灰塵很少的`環境，擰開硬碟前蓋的螺絲(有的是用膠粘牢)。

取下硬碟的前蓋，這時就可清楚地看到盤面。

首先用數字萬用表檢測磁頭機械臂驅動線圈是否斷路。

該線圈的正常阻值為20Ω左右。

其次檢測磁頭上的連線是否斷開。

每張盤面的兩側均有一個磁頭，每個磁頭均有兩根連線接到磁頭機械臂上的集成晶元上。

該晶元常見的型號為H1710Q，作用是將磁信號轉變為電信號，再送到電路控制板處理。

磁頭阻值應在23Ω～26Ω之間。若磁頭阻值較大，說明磁頭損壞。

磁頭連線與晶元H1710Q相連，H1710Q對應腳阻值應在1.7kΩ左右，若在1.2kΩ以下說明該晶元已被擊穿，可與排線一起更換。

若磁頭上的連線斷路，可用直徑0.2mm的優質漆包線取代。

一端壓在磁頭的金屬彈片上，另一端焊在H1710Q相應的腳上。

注意將漆包線卡在機械臂相應的卡槽內，並用少許502膠水固定，防止硬碟轉動時與漆包線相摩擦。

將硬碟各部分復原後，最後用702硅膠將硬碟周圍封死，防止灰塵進入。

由於磁頭體積很小，不易將漆包線卡在上面，最好在放大鏡下操作。

這時千萬不可用力過猛，否則會造成磁頭損壞，所以要小心加小心。

經這樣修復開機後硬碟可恢復正常。

二：提示硬碟出錯的情況

對於出現提示「HDD Controller Error」錯誤的硬碟，大都是由於某種原因造成硬碟主引導記錄(MBR)上文件受損。

MBR位於0磁頭/0柱面/1扇區上，由Fdisk.exe對硬碟分區時生成。

若MBR受損，微機會提示HDD Controller Error，實際上是零磁軌上文件損壞，這時格式化是解決不了問題的，必須用專用軟體來處理。

首先用系統盤在A盤啟動後，運行Scandisk命令檢查C盤。

若零磁軌未損壞，只需用Norton8.0將該磁軌上的文件修復即可。

具體做法為：找一台內置硬碟與待修硬碟型號規格完全相同且裝有Norton8.0版軟體的電腦，將待修硬碟與硬碟電源線相連接，但硬碟信號線不接，跳線不變。

①開機後運行Disk Edit命令，從菜單Tools中點取CONFIGURATION項，將Read Only項取消;

②從下拉菜單O-biect中選取Driver項，將Hard Disk類型設置為Physical Disk，點擊OK項確定;

③從Ob-ject菜單中選取Partition Table項，將接在完好硬碟上的信號線拔下，接到待修硬碟上，點擊OK項確定;

④選擇Hard Disk1點擊OK項確定，再從Write Ob-ject to Physical Sectors對話框中將Cylinder、Side、Sector分別設置成0、0、1點擊OK項確定。

當出現Warning對話框時選Yes項。

退出Norton軟體，這樣就將硬碟的主引導信息恢復。

重啟後硬碟恢復正常，原硬碟內的文件也不會丟失。

若零磁軌損壞的硬碟，先仍按上述步驟用Norton8.0軟體處理，只是到了第三步時，將Cylinder、Side、Sector分別設置成1、0、1點擊OK項確定。

當出現Warning對話框時選Yes項。

退出Norton軟體，重新啟動計算機，在BIOS設置硬碟自動檢測一欄中可以看到，CYLS數值減少了1個。

如原來CYLS為2112，則變為2111。

說明原硬碟分區表是從C盤的0柱面開始，現從1柱面開始。

保存BIOS設置後退出。

重新分區、格式化後硬碟恢復正常。

另有一些硬碟，自檢時提示「HDD Controller Error」。

㈩ 被刪除的數據可以恢復以及取證嗎

可以，需要較專業的恢復軟體，還有不能 在硬碟內輸入新文件，避免被填充