数据恢复 考试
按照岳老师的说法,不管黑猫白猫,能抓到耗子就是好猫,介绍一个很简单的方法,恢复,老师给的虚拟磁盘
数据恢复 三_第1张图片
挂上损坏的物理磁盘
启动虚拟机
首先,我查看一下 磁盘管理 里面的情况
我的电脑 管理 磁盘管理
数据恢复 三_第2张图片
初步怀疑这块硬盘是被误删除了磁盘分区
数据恢复 三_第3张图片
打开 软件 准备扫一下
看看 情况如何
数据恢复 三_第4张图片
打开软件后 选择新挂的这块硬盘
点击 搜索分区
数据恢复 三_第5张图片
开始搜索
数据恢复 三_第6张图片
搜到一个FAT 32 的分区
选择保留
数据恢复 三_第7张图片
保留
数据恢复 三_第8张图片
保留
数据恢复 三_第9张图片
保留
数据恢复 三_第10张图片 数据恢复 三_第11张图片
数据恢复 三_第12张图片
选择 应用更改
确定
数据恢复 三_第13张图片
完成后,关闭软件
数据恢复 三_第14张图片
打开 磁盘管理,需要添加驱动器盘符 ,看看 效果,(可能需要添加驱动器盘符)
数据恢复 三_第15张图片
打开资源管理器,看看效果如何
数据恢复 三_第16张图片 数据恢复 三_第17张图片 数据恢复 三_第18张图片 数据恢复 三_第19张图片
双击 其中的一个 Winrar
数据恢复 三_第20张图片
或者抓图工具看看
可以正常使用 ,
简单的 就说这么多
如果有需要的话, 可以在找软件 扫一下 有没有 被误删除或者误格式话的其他文件 ,
后面是画蛇添足部分,
比如用EasyRecovery试试
数据恢复 三_第21张图片
打开easyrecovery搜索一下
看看
数据恢复 三_第22张图片
选择删除恢复
数据恢复 三_第23张图片 数据恢复 三_第24张图片
从z盘开始吧
数据恢复 三_第25张图片
没有,上一步在找找别的盘
所以得都搜了一遍没有发现
试试高级搜索
数据恢复 三_第26张图片 数据恢复 三_第27张图片
高级搜索里面只能搜到这个wrar351.exe的文件,看来没有其他的误删除操作
下图为w盘的结果
数据恢复 三_第28张图片
所有的磁盘都扫了一边之后,可以基本确定,只是删除了磁盘分区。没有做别的误删除等操作