复原电脑硬盘取证电脑的硬盘坏了里面的资料还能恢复吗

一 介质复制取证是怎样的，介质复制取证又会使用到什么工具

介质复制取证大概地讲就是从一个存储介质中获得的数据复制、提取到其他存储介质中，作为取证中获得的证据。

据了解，介质复制取证会使用到硬盘复制工具、数据恢复工具等。

比如硬盘复制机DATA COPY KING：快速复制，实测真是硬盘拷贝速度可达7GB/分钟，在缺陷扇区坏道严重的情况下完整获取比同类产品多300%的数据。

数据恢复工具是为了更好地完成介质复制取证，将取证需要的数据提取到其他的存储介质中得以保存。介质复制取证中使用的数据恢复工具：SDI6000，DATA COMPASS智能数据指南针、flash闪存数据恢复大师，针对视频的SDII9000。据了解，这些设备已经被使用在公安、检察院、税务、保密、军工涉密中。

二 电脑的硬盘坏了里面的资料还能恢复吗

电脑的硬盘坏了里面的资料不一定能恢复，这取决于硬盘损坏程度，如果硬盘物理损坏，那么是很难恢复的。如果电脑硬盘只是坏道，那么可以把损坏硬盘，通过连接其他电脑，通过其他电脑读取，如果能读取，那么就可以恢复资料的。

三 怎样把旧电脑硬盘里的资料取出来

电脑如果损坏无法开机分两种情况：硬盘完好、硬盘损坏。如果硬盘是完好的，可以拆除然后用对应接口的数据线连接其他电脑读取里面的文件，也可以用转接头连接其他电脑usb接口当移动硬盘读取。如果硬盘已经损坏，需让专业人士维修，但里面的东西则很难保留下来。

电脑坏了怎么把硬盘里的东西弄出来
一、硬盘损坏

电脑坏有很多种可能性，比如说显卡坏了、主板坏了、CPU坏了、硬盘坏了等等，需要先确定电脑损坏的原因，如果硬盘是坏的，那么一般里面资料很难保留下来，但可以尝试让专业人士对硬盘进行修复，只要不是因为坏道而损坏则有修复的可能性。

二、硬盘完好

1、办法一：如果电脑坏了但是硬盘是好的，解决的办法就有很多，第一种就是使用硬盘对应接口的数据线，有的是sata，有的是其他接口的，将它和其他可以开机的电脑的主板连接，然后在计算机中打开硬盘将里面的东西复制出来即可。

2、办法二：如果硬盘的接口比较特殊，可以在网上购买一个转接器，其中一个接口需要和硬盘对应，另外一个接口是USB即可，将转接头连接硬盘和其他电脑，同样也能够读取到原来硬盘里面的内容。

3、办法三：在网上买一个移动硬盘盒子，它可以将原来的硬盘变成移动硬盘来使用，买好之后，将旧硬盘装在盒子里面，然后每次将它和电脑连接，那么它就是一块新的移动硬盘了，但注意盒子购买时接口要和硬盘兼容。

电脑坏了硬盘里的东西还在吗
需要看坏的具体原因，如果硬盘没有损坏那么里面的东西是还在的，因为电脑其他部件坏并不影响硬盘。但是如果硬盘有坏道或者是其他原因而损坏，里面的东西是有可能丢失的，所以并不是绝对说东西就一定还在。

四 格式化了硬盘，还可以恢复数据吗

可以恢复数据，对于多数数据恢复软件而言，硬盘格式化是可以完成恢复的。所需工具：运行windows系统的电脑、数据恢复软件：将需要恢复数据的硬盘与电脑连接好，在电脑中可以看到该硬盘。

(4)复原电脑硬盘取证

故障问题分类

1、西数品牌硬盘转动或转动困难，有磁头动作声音，伴有电机吱吱响 ，时而认盘时而蓝屏。一般都需要开盘更换盘体电机恢复数据，别盘也可采用技术手段不开盘将数据恢复提取出来。

2、西数品牌硬盘转动，认分区缓慢或能够识别部分分区 通常为硬盘坏扇区故障，原因为自然寿命、磁头老化、轻微摔伤。

3、西数品牌硬盘不转动，没有任何声响或电脑不开机、电路板冒烟焦糊 电路板故障，修复或更换电路板可完全恢复数据。

4、西数品牌硬盘电机不转，有轻微吱吱声或咔咔声，多是供电不足或跌落摔伤导致磁头卡住抱死。大多硬盘开盘复位磁头可排除故障，有少量坏扇区，对数据没有太大影响。少数硬盘可能需要更换磁头。

5、西数品牌硬盘转动，不认盘，有较大咔咔磁头撞击声。硬盘磁头老化，更多是跌落碰撞致使磁头损坏。可通过更换磁头恢复数据，个别硬盘磁头可能脱落划伤硬盘盘片，导致数据无法恢复。

6、西数品牌硬盘加密，硬盘加密多是在笔记本上，也有客户将台式硬盘加密。通过专用硬盘修复数据恢复工具可以解密。

7、西数品牌硬盘常规删除、格式化、分区表丢失、ghost、剪切、还原、文件夹加密等故障。

如何恢复

当西数硬盘数据误格式化、误克隆、误删除、误操作、误分区、病毒破坏、分区表丢失、RAID磁盘阵列失效、文件打开乱码、Outlook丢失或打开失败、系统无法启动、电路板损坏、电机没有转动、固件信息丢失、硬盘读写错误、不法识别、出现敲盘的声响等。

普通用户针对逻辑层丢失的情况可以通过在网上下载数据恢复软件来自我完成。如果遇到无法解决的故障时建议还是寻找专业数据恢复公司，对数据恢复的常见故障和难点故障均能提供完善的解决方案；

DC一体机 计算机取证恢复专业设备最先进的全球第四代专业数据恢复工具Data Compass，作为全球首款全功能性数据恢复一体式设备，配备了USB接口的Data Compass是一款高智能化专业数据恢复设备；

在移动性、便携性、功能性等方面表现强悍，其数据恢复以及计算机取证成功率远高于目前数据恢复市场90%以上的专业数据恢复和计算机取证工具。

五 电脑重装系统后原来硬盘里的资料怎样找回

下载一个硬盘数据恢复软件，如easyrecovery(数据恢复软件)进行恢复。

1、打开easyrecovery(数据恢复软件)，点击“误格式化硬盘”；

六 融合硬盘数据恢复

硬盘数据恢复工具采用技术手段，将保存在台式机硬盘、笔记本硬盘、服务器硬盘、存储磁带库、移动硬盘、U盘、数码存储卡、手机内存卡、相机内存卡、SD卡、TF卡等设备上丢失的电子数据进行抢救和恢复的一款免费数据恢复工具;只要数据没有被覆盖掉,文件就能找得到,数据恢复工具无须安装,解压后可以直接运行,请不要将数据导出到您要恢复的硬盘上。
1、智能数据指南针(DataCompass)专业设备是一款专门针对硬盘逻辑层、固件层、物理层故障数据恢复和数据提取的高智能、高效率的专业设备;它将目前信息安全数据保障应急恢复领域众多专利技术、最前沿的技术和近十年的大量经验和实践成果完美地集成于其中，对数据恢复的常见故障和难点故障均能提供完善的解决方案。

2、FLASH闪存数据恢复大师设备是一台专门针对U盘、CF卡、记忆棒、录音笔等FLASH存储介质进行数据提取的专业FLASH数据恢复设备,同时它也是将大量先进的FLASH原厂工业级闪存技术和先进的算法集为一体的FLASH闪存存储载体数据恢复终级设备。

3、硬盘复制机-DATA COPY KING是目前全球最先进的全领域硬盘拷贝产品,融合了硬盘高速拷贝、数据高速复制、安全擦除和故障自动检测的高性价比一体设备,硬盘拷贝机采用了效率源科技2010年最新技术,专为TB级大容量硬盘而设计,最大支持131072TB.硬盘复制速度、擦除速度、对缺陷扇区的数据获取能力均超过市场同类硬盘拷贝产品。

4、FinalData就是通过这个机制来恢复丢失的数据的，在清空回收站以后也不例外。另外，FinalData可以很容易地从格式化后的文件和被病毒破坏的文件恢复。

5、SD II 900服务器取证专业设备是移动设计，专业级一件操控模式，支持所有品牌的SAS/SCSI硬盘，支持所有的系统格式以及各种阵列类型/数据库类型，还支持各种格式的文件/视频格式文件。

6、SAS/SCSI服务器专业设备是SAS/SCSI存储介质数据擦除销毁设备巅峰之作，设计理论速度32G/分，冠绝全球，兼容所有品牌SAS/SCSI硬盘，全面支持IBM、HP、DELL、SUN、联想、浪潮、华硕、曙光、长城、清华同方、方正、天翱、Acer 、AblestNet NE等市面上所有品牌服务器，支持市面所有品牌SAS/SCSI硬盘，包括希捷、日立、迈拓、富士通、IBM、HP等，windows友好界面，一体工控键盘设计，操作简单无需培训。

7、DC-体机计算机取证恢复专业设备最先进的全球第四代专业数据恢复工具Data Compass，作为全球首款全功能性数据恢复一体式设备，配备了USB接口的Data Compass是一款高智能化专业数据恢复设备，在移动性、便携性、功能性等方面表现强悍，其数据恢复以及计算机取证成功率远高于目前数据恢复市场90%以上的专业数据恢复和计算机取证工具。

七 警察技术人员是如何恢复犯罪嫌疑人电脑被删除的数据

一楼正解 硬盘里的数据不管是删除 还是格式化 都会留下残存的数据 现在一些免费的数据恢复软件都可以做到的 我几天前误把我存照片和电影的移动硬盘给 格式化了（里面有兄弟我结婚时的现场照片 自认为珍贵无比）利用一款数据恢复软件 轻轻松松 找回了90%以上的照片和电影数据 您再想想 当年的 陈冠希是怎么出的事 不就是自认为 删除了就没了 再加上修电脑的 动歪脑筋 将数据恢复的吗 再有 不管你删除多彻底或是再覆盖一大堆其他文件 还是会有一些支离破碎的数据残片的 在加上 恢复数据的人知道要找什么那就更好办了 虽然不能100%恢复 但是 警察的设备总 比个人的电脑专业吧（还有技术） 不过兄弟你问这个难道。。。。。。！？

八 电脑坏了，想把硬盘里面的资料取出来

方法一：

1、首先把取下来的硬盘装入硬盘盒子(硬盘盒子一般电脑城有卖)。

拓展资料：

双硬盘界面是不会显示2个硬盘，只会是盘符不一样，只有自己去找文件!

九 电脑硬盘坏了怎么恢复

对于很多电脑用户来说，硬盘尽管不是最重要的，但硬盘上存储的数据有可能是非常重要的，那么电脑硬盘坏了怎么办呢，一起来了解了解!

一：无法找到硬盘的情况

对于出现“HDD Not Detected”错误提示的硬盘，首先检查硬盘外部数据信号线的接口是否有变形，接口焊点是否存在虚焊。排除以上的可能后，取下硬盘后盖，露出电路控制板。拧下控制板上的固定螺丝，将控制板与硬盘主体分离。这时可以看见硬盘主体的两排弹簧片。

一排作为主电机的电源，另一排作为硬盘主体的磁头机械臂驱动线圈电源以及硬盘主体与电路控制板间数据传输接口。

对于无特殊封装的硬盘，往往可以看见弹簧片与控制电路板对应部位均有灰尘。

用脱脂棉蘸无水酒精清洁，对弹簧片变形的部位校形，并除去氧化层，一般情况下均可恢复正常。

如果以上处理无效，那就得打开硬盘主体。

选择一个灰尘很少的`环境，拧开硬盘前盖的螺丝(有的是用胶粘牢)。

取下硬盘的前盖，这时就可清楚地看到盘面。

首先用数字万用表检测磁头机械臂驱动线圈是否断路。

该线圈的正常阻值为20Ω左右。

其次检测磁头上的连线是否断开。

每张盘面的两侧均有一个磁头，每个磁头均有两根连线接到磁头机械臂上的集成芯片上。

该芯片常见的型号为H1710Q，作用是将磁信号转变为电信号，再送到电路控制板处理。

磁头阻值应在23Ω～26Ω之间。若磁头阻值较大，说明磁头损坏。

磁头连线与芯片H1710Q相连，H1710Q对应脚阻值应在1.7kΩ左右，若在1.2kΩ以下说明该芯片已被击穿，可与排线一起更换。

若磁头上的连线断路，可用直径0.2mm的优质漆包线取代。

一端压在磁头的金属弹片上，另一端焊在H1710Q相应的脚上。

注意将漆包线卡在机械臂相应的卡槽内，并用少许502胶水固定，防止硬盘转动时与漆包线相摩擦。

将硬盘各部分复原后，最后用702硅胶将硬盘周围封死，防止灰尘进入。

由于磁头体积很小，不易将漆包线卡在上面，最好在放大镜下操作。

这时千万不可用力过猛，否则会造成磁头损坏，所以要小心加小心。

经这样修复开机后硬盘可恢复正常。

二：提示硬盘出错的情况

对于出现提示“HDD Controller Error”错误的硬盘，大都是由于某种原因造成硬盘主引导记录(MBR)上文件受损。

MBR位于0磁头/0柱面/1扇区上，由Fdisk.exe对硬盘分区时生成。

若MBR受损，微机会提示HDD Controller Error，实际上是零磁道上文件损坏，这时格式化是解决不了问题的，必须用专用软件来处理。

首先用系统盘在A盘启动后，运行Scandisk命令检查C盘。

若零磁道未损坏，只需用Norton8.0将该磁道上的文件修复即可。

具体做法为：找一台内置硬盘与待修硬盘型号规格完全相同且装有Norton8.0版软件的电脑，将待修硬盘与硬盘电源线相连接，但硬盘信号线不接，跳线不变。

①开机后运行Disk Edit命令，从菜单Tools中点取CONFIGURATION项，将Read Only项取消;

②从下拉菜单O-biect中选取Driver项，将Hard Disk类型设置为Physical Disk，点击OK项确定;

③从Ob-ject菜单中选取Partition Table项，将接在完好硬盘上的信号线拔下，接到待修硬盘上，点击OK项确定;

④选择Hard Disk1点击OK项确定，再从Write Ob-ject to Physical Sectors对话框中将Cylinder、Side、Sector分别设置成0、0、1点击OK项确定。

当出现Warning对话框时选Yes项。

退出Norton软件，这样就将硬盘的主引导信息恢复。

重启后硬盘恢复正常，原硬盘内的文件也不会丢失。

若零磁道损坏的硬盘，先仍按上述步骤用Norton8.0软件处理，只是到了第三步时，将Cylinder、Side、Sector分别设置成1、0、1点击OK项确定。

当出现Warning对话框时选Yes项。

退出Norton软件，重新启动计算机，在BIOS设置硬盘自动检测一栏中可以看到，CYLS数值减少了1个。

如原来CYLS为2112，则变为2111。

说明原硬盘分区表是从C盘的0柱面开始，现从1柱面开始。

保存BIOS设置后退出。

重新分区、格式化后硬盘恢复正常。

另有一些硬盘，自检时提示“HDD Controller Error”。

十 被删除的数据可以恢复以及取证吗

可以，需要较专业的恢复软件，还有不能 在硬盘内输入新文件，避免被填充