对于跨多个物理磁盘的 ZFS 或 Btrfs 配置，例如镜像、RAIDZ、多设备池或 Btrfs RAID 配置，请使用 RAID Recovery™。它可以在分析文件系统和恢复数据之前重建多磁盘存储。
HDD、SSD、USB 驱动器、存储卡和 VM 虚拟磁盘数据恢复软件
在 Windows、Linux 和 macOS 上，从物理磁盘、存储卡、虚拟机磁盘、磁盘映像和加密存储中恢复因删除、格式化、分区丢失、文件系统损坏或其他逻辑数据丢失而丢失的文件。
Hetman Partition Recovery™ 5.4
结合高级文件系统分析和基于内容的搜索，在文件被删除、分区丢失或格式化、文件系统结构损坏时恢复数据。只要仍然保留足够的元数据，软件就会重建原始文件名、文件夹结构、路径、日期以及其他可用属性，同时检测现有卷和之前创建的卷。
存储设备以只读模式进行分析，避免修改源设备。软件可以免费下载并试用：扫描受影响的存储设备、浏览结果，并在购买许可证之前预览可恢复文件，以评估其状态和恢复质量。内置磁盘映像功能和保存扫描结果功能还为处理大容量、损坏或不稳定的存储设备提供更多选择。
观看分步视频教程，了解完整的数据恢复流程——从选择存储设备并开始扫描，到检查结果和保存恢复的文件。该指南介绍如何完成恢复过程，并根据实际情况选择合适的扫描和恢复选项。
恢复误删的文件和文件夹，包括通过回收站或废纸篓删除并清空的数据，以及由文件管理器、应用程序、终端命令或其他工具直接删除的数据。只要被删除的数据尚未被覆盖，就有可能恢复。
在格式化、删除分区、初始化磁盘、重新分区、调整大小、合并或其他分区布局变更之后恢复文件。即使原始分区已经无法被操作系统访问，软件仍可以查找之前的卷，并重建其中的文件和文件夹结构。
当卷变成 RAW、损坏、无法读取或无法访问，或者操作系统提示使用前必须格式化时，访问其中可恢复的文件。高级文件系统分析即使在重要系统结构损坏或缺失的情况下也能查找数据。
当 Windows、macOS 或 Linux 无法启动、操作系统更新或重置失败，或者重新安装后数据无法访问时恢复文件。即使原操作系统已无法正常访问，之前的卷和文件结构仍可被分析。
只要设备仍能被检测并至少部分读取，即可从受到坏扇区、I/O 错误、读取不稳定或部分区域无法读取影响的存储设备中恢复可访问的数据。还可以通过创建磁盘映像来减少后续分析时对问题存储设备的重复访问。
恢复运行Windows 中的 CHKDSK、macOS 中的 Disk Utility First Aid、Linux 中的 fsck 或类似文件系统修复工具后消失或无法访问的文件。恢复分析可以查找在损坏结构被修复或修改后不再被正确引用的数据。
恢复文档、照片、RAW 图像、视频、音频文件、电子表格、演示文稿、压缩包、数据库以及许多其他文件类型。当文件系统元数据仍然可用时，Partition Recovery™ 会连同原始文件名、文件夹、日期和其他可用属性一起重建文件。
如果文件系统记录损坏或缺失，基于内容的签名搜索会直接扫描存储设备，查找已知文件结构。即使经过格式化、分区丢失或严重文件系统损坏，且原始目录信息已经无法使用，也能够查找受支持的文件格式。
*.docx
*.rtf
*.pdf
*.jpeg
*.psd
*.png
*.xls
*.zip
*.avi
more...
从内部和外部 HDD、SSD 和 SSHD 中恢复数据，包括台式机、笔记本电脑和可移动存储，以及通过 USB 硬盘盒和适配器连接的设备。 只要设备能被操作系统检测并读取，Partition Recovery™ 就可以处理不同容量和接口的存储设备。
软件支持U 盘、SD/SDHC/SDXC 和 microSD 卡、CompactFlash、Memory Stick 以及其他可移动介质，这些介质常用于相机、录像设备、计算机和便携设备。既可以分析正常存储，也可以处理受到逻辑损坏或读取错误影响的设备。
还支持专用存储，包括从兼容的 DVR 和 NVR 视频监控系统中取出的磁盘，例如 Hikvision 录像机。只要源磁盘可读，就可以直接分析其专有文件系统和录制的视频数据。
HDD、SSD
和 SSHD 硬盘
和 SSHD 硬盘
便携
USB驱动器
USB驱动器
U
盘
盘
SD、microSD
及其他存储卡
及其他存储卡
虚拟机
磁盘映像
磁盘映像
BitLocker、LUKS 和 VeraCrypt 卷
APFS、HFS+ 和 EXT4 加密卷
EnCase/EWF、AFF 和 AFF4 取证镜像
Apple Sparseimage、DMG 和 Sparsebundle 映像
Partition Recovery™ 支持主要桌面和服务器平台使用的文件系统，包括 Windows 存储使用的 NTFS、ReFS、FAT 和 exFAT，macOS 使用的 APFS 和 HFS+，以及 Linux、Unix 和其他系统使用的 Ext2/Ext3/Ext4、XFS、ReiserFS、Btrfs、ZFS 和 UFS。
软件还支持特殊存储环境，包括 VMware ESXi 使用的 VMFS5 和 VMFS6 数据存储以及 Hikvision DVR 和 NVR 视频监控系统使用的 HikvisionFS。只要底层存储可读，就可以直接从受支持的虚拟机存储和录像机磁盘中恢复数据。
高级文件系统支持还包括恢复压缩文件、compact 文件和 sparse 文件，以及存储在 APFS、Btrfs 和 ZFS 文件系统快照中的数据。这样可以正确处理高级存储结构，并在受支持的情况下恢复保存在文件系统较早状态中的数据。
Partition Recovery™ 提供两种分析方式。对于完整且可读的文件系统使用快速扫描；如果存储设备经过格式化、重新分区、损坏，或者变成 RAW 或无法访问，则使用完整分析。
快速扫描
快速扫描在不扫描每个扇区的情况下检查当前存储布局和可用的文件系统元数据。它读取文件表、目录、分配信息和其他可用记录，以查找现有和已删除的文件。
由于依赖仍然存在且可读取的结构，快速扫描通常速度更快，是恢复最近删除的文件和文件夹时首选的第一种方法。
完整分析
完整分析增加逐扇区搜索，用于查找丢失分区、文件系统结构、文件表、日志、备份元数据、冗余结构以及以前的元数据状态。因此，即使经过格式化、分区丢失或文件系统损坏，仍然可能恢复残留的结构信息。
找到足够元数据后，Partition Recovery™ 会重建可用的分区、文件夹、文件、原始名称、路径、时间戳和其他关系，而不是将恢复数据只显示为扁平列表。
基于内容的分析。在完整分析期间，还可以启用基于内容的分析，根据文件的内部内容签名搜索整个所选区域中的受支持文件。此方法独立于文件系统元数据，非常适合原始文件系统记录严重损坏或丢失的情况。仅通过内容签名找到的文件可能无法保留其原始文件名、文件夹路径、时间戳或其他元数据。
Partition Recovery™ 提供类似资源管理器的工作区，可在一个界面中显示物理磁盘、分区、检测到的卷、未分配空间和已挂载存储。所选磁盘或卷的详细信息包括文件系统、容量、分区布局、物理设备以及其他可用属性。
内置诊断工具可提供计算机和连接存储的更多信息，包括操作系统和硬件详情、磁盘型号、序列号、固件、容量、分区表、S.M.A.R.T. 属性、温度和磁盘健康状态。这有助于在恢复前评估源设备，并识别需要更加谨慎处理的存储设备。
为了更快导航，软件可以直接访问常见用户位置，例如桌面、文档、下载、图片、音乐和视频（如果可用）。还可以浏览原始文件夹层级、检测到的卷、找到的分区和物理磁盘，而无需在不同工具之间切换。
大型恢复结果可以通过现有文件和已删除文件过滤器、排序和文件搜索进行缩小。可视化的缩略图视图便于在不逐个打开文件的情况下识别照片、文档、视频和其他受支持内容。
通过结合过滤、搜索、缩略图视图、完整预览和详细文件信息，可以在保存数据之前评估恢复结果。您可以快速找到所需文件，确认其内容是否能够正确打开，并在继续恢复之前评估可恢复文件的质量和完整性。
内置的 HEX 编辑器可直接低级访问物理磁盘、分区、文件系统结构和单个文件。它可以在存储层级的不同级别打开，基于上下文的导航会自动显示与所选磁盘、卷或文件相关的结构。
物理磁盘分析
对物理磁盘打开 HEX 编辑器时，会显示原始扇区数据以及磁盘型号、序列号、容量、扇区几何信息、分区表和检测到的分区。分区列表可快速导航到磁盘上的相应位置，以直接检查其原始结构。
分区和文件系统结构
对于选定的卷，编辑器会识别重要的文件系统结构及其物理位置。例如，在 NTFS 卷中，可以在结构面板中直接选择并跳转到引导扇区、MFT 和单个 MFT 片段，无需手动计算偏移。
文件和碎片分析
对单个文件打开 HEX 编辑器时，会显示其元数据、属性、大小、时间戳以及磁盘上的物理碎片。每个碎片都可以展开到底层扇区，从而可以在逻辑文件与实际存储数据的物理位置之间直接切换。
高级导航工具支持搜索文本或 HEX 值，控制搜索方向和扇区内的位置，并直接跳转到指定的字节、扇区、行、绝对偏移或相对偏移。因此该编辑器适用于详细文件系统分析、定位签名和元数据，以及验证可恢复数据的准确物理位置。
数据恢复应避免对源存储进行不必要的修改。Partition Recovery™ 在分析期间使用只读的低级访问，防止软件将恢复的数据、元数据或临时信息写回正在检查的磁盘。
只读存储分析
分析源设备时不会修改其分区、文件系统、文件或文件夹。处理损坏、不稳定或部分可读的存储设备时这一点尤其重要，因为额外的写入操作可能覆盖已删除数据，或进一步破坏仍可恢复的文件系统结构。
恢复前创建磁盘映像
软件可以创建整个物理磁盘或所选存储的逐扇区映像，并将该映像作为后续分析的数据源。这样无需反复访问原设备即可继续恢复工作，并为受到读取错误、坏扇区或运行不稳定影响的磁盘提供更安全的工作流程。
Partition Recovery™ 不仅可以分析直接连接的存储，还可以分析磁盘映像、取证映像、Apple 磁盘映像以及通过 SSH 访问的远程块设备。挂载后的数据源会像普通磁盘一样处理，可以扫描其中的分区和文件系统、浏览恢复的文件夹、预览文件并保存所需数据。
磁盘和 Apple 映像
打开并分析 RAW、IMG、ISO 等常见磁盘映像格式，以及包括 DMG、CDR、SparseImage 和 SparseBundle 在内的 Apple 存储映像。这样可以从之前创建的副本中恢复，而无需直接访问原始存储设备。
取证磁盘映像
软件可以处理专业取证映像格式，包括 EnCase/EWF 映像和 AFF/AFF4 容器。这些数据源可以挂载，并在分区和文件系统层面进行检查，适合技术调查以及从之前采集的存储映像中恢复数据。
通过 SSH 访问远程存储
通过 SSH 连接到受支持的远程系统，无需从原计算机或服务器拆卸磁盘即可访问可用的物理或块存储。这适用于从远程 Linux 系统和 VMware ESXi 主机恢复数据，可直接通过网络分析其磁盘或 VMFS 存储。
Partition Recovery™ 可以在不启动原虚拟机的情况下打开并分析虚拟机磁盘和快照链。虚拟存储会作为普通磁盘挂载，使软件能够检测分区和文件系统、重建文件夹、搜索已删除数据，并直接从虚拟磁盘中恢复文件。
VMware、Hyper-V & VirtualBox
从主流虚拟化平台使用的虚拟磁盘中恢复数据，包括 VMware 的 VMDK、Microsoft Hyper-V 的 VHD/VHDX 以及 Oracle VirtualBox 的 VDI。即使客户机操作系统损坏、VM 无法启动或其中的文件已被删除，也可以分析虚拟磁盘。
KVM、QEMU、Proxmox & Parallels
软件还支持 KVM/QEMU 和 Proxmox 使用的虚拟存储，包括 QCOW、QCOW2、RAW、IMG、QED 和 COW，以及 Parallels 使用的 HDD 和 HDS 虚拟磁盘。这些映像中的文件系统会按照物理磁盘存储的相同方式处理。
虚拟机快照
分析受支持的虚拟机快照和差异磁盘，包括 VMware 快照链、Hyper-V AVHD/AVHDX 磁盘以及受支持的 QCOW/QCOW2 快照配置。软件会跟踪基础虚拟磁盘及其更改之间的关系，从相应的 VM 状态中恢复数据。
Partition Recovery™ 可以从加密卷、加密文件系统、单独加密的文件以及受支持的加密磁盘映像中恢复数据。当所需密码、恢复密钥或其他有效凭据可用时，可以解锁存储，并使用与未加密磁盘相同的恢复方法进行分析。
加密磁盘和卷
从使用 BitLocker、LUKS、VeraCrypt、FileVault 和加密 APFS 卷等技术保护的存储设备中恢复数据。解锁存储后，软件可以分析现有和已删除的分区、损坏的文件系统、文件夹以及可恢复文件。
加密文件和文件夹
文件级加密支持包括 Windows EFS 和 Linux fscrypt 等技术。当所需的加密信息可用时，软件可以结合底层文件系统元数据和恢复结果处理受保护的文件。
数据丢失后的恢复
加密存储可在文件删除、格式化、分区丢失或文件系统损坏之后进行分析。恢复基于解密后的存储结构，从而允许软件重建文件夹并查找已经无法通过操作系统访问的可恢复文件。
从加密存储中恢复数据需要正确的密码、恢复密钥、加密密钥或其他有效凭据。Partition Recovery™ 用于从可访问的加密存储中恢复数据，而不是绕过或破解加密。
Partition Recovery™ 可在 Windows、Linux 和 macOS 上运行，并且在分析物理磁盘、分区和文件系统时需要对存储设备进行低级访问。数据恢复最重要的要求是具备足够的系统权限，以及拥有足够的可用存储空间以安全保存恢复的文件。
Windows、Linux & macOS
软件可在 Windows、Linux 和 macOS 上分析受支持的物理磁盘、分区、磁盘映像、虚拟磁盘和文件系统。恢复不取决于受影响存储设备原来使用的操作系统，也可以分析来自其他平台的受支持文件系统。
管理员 & Root 权限
对物理磁盘进行低级访问需要根据操作系统具备管理员或 root 权限。这些权限允许软件读取物理存储、分区表、文件系统结构以及标准用户账户无法访问的其他系统级磁盘信息。
通过 SSH 分析远程存储时，远程账户也必须具备足够权限读取所需物理设备或块设备，通常需要 root 级访问权限。
用于保存恢复数据的可用空间
恢复需要一个独立目标位置，并且具有足够的可用空间来存储所有选中的文件。对于大规模恢复，建议使用高容量 HDD、SSD 或其他存储设备。
Partition Recovery™ 可以将恢复的文件保存到本地磁盘、通过 FTP 访问的网络位置、NAS 设备、USB 硬盘盒、U 盘和存储卡。这样可以选择容量足够的目标位置，而无需将恢复的数据写回受影响的存储设备。
所需的目标空间可能大于源设备上之前实际占用的数据量，因为恢复结果可能包含现有和已删除文件、多个可恢复版本、重建文件以及通过不同分析方法提取的数据。
不要将恢复的文件保存回源存储设备。向受影响磁盘写入新数据可能覆盖仍可恢复的已删除文件或文件系统结构。应尽可能将恢复的数据保存到另一块物理磁盘、网络位置或其他存储设备。
-
Partition Recovery™ 与 RAID Recovery™ 有什么区别？
Partition Recovery™ 用于从可作为可读块设备访问的单个物理磁盘、分区、磁盘映像、虚拟磁盘以及其他存储源中恢复数据。
这也包括底层 RAID 状态正常，并且已经由操作系统、RAID 控制器、NAS 或存储设备完成组装的服务器和存储系统。如果服务器可以通过 SSH 访问，并且能够访问已经组装的 RAID 卷或其块设备，Partition Recovery™ 可以直接分析该逻辑存储，而无需重新构建 RAID 配置。
当服务器、NAS、SAN 或其他存储系统将其存储作为通过 iSCSI 提供的块设备公开时，也可以使用本软件。连接 iSCSI 目标后，只要它在操作系统中显示为可访问的磁盘或卷，就可以像本地连接的存储一样进行分析。
当 RAID 本身损坏或不可用，并且需要先从多个物理成员磁盘重建存储时，请使用 RAID Recovery™。RAID Recovery 可以确定磁盘顺序、条带大小、偏移、奇偶校验布局以及缺失成员等参数，然后重建逻辑存储以进行文件恢复。
-
恢复之前应该运行 CHKDSK、fsck、Disk Utility First Aid，或者格式化磁盘吗？
不要。如果丢失的数据很重要，请在尝试恢复之前避免格式化存储设备，也不要运行文件系统修复工具。
CHKDSK、fsck 和 Disk Utility First Aid 等工具在修复过程中可能会修改损坏的文件系统结构，从而覆盖或更改原本有助于恢复文件的元数据。请先分析存储设备或创建磁盘映像，恢复所需数据，然后再尝试修复文件系统。
-
启用 TRIM 的 SSD 中删除的文件还能恢复吗？
这取决于被删除的数据在物理层面是否仍然存在。TRIM 允许 SSD 将未使用的块标记为可供内部清理。一旦这些块中的原始内容被清除并且无法再读取，恢复软件就无法从这些块中重建已删除的数据。
发生数据丢失后，应尽快停止使用 SSD。如果相关数据尚未被清除，或者问题涉及分区丢失、文件系统损坏、元数据损坏或其他仍可读取的信息，仍然有可能恢复。
-
Partition Recovery 能恢复原始文件名和文件夹结构吗？
可以，只要仍然存在足够的文件系统元数据。Partition Recovery™ 会分析文件系统记录、备份元数据、日志以及其他可用结构，以重建原始文件名、文件夹、路径、日期和其他属性。
如果这些元数据已经损坏或被覆盖，基于内容的签名搜索仍然可以通过分析文件内部结构来查找受支持的文件类型。但在这种情况下，原始文件名和文件夹层级可能已经无法恢复。
-
可以从由其他操作系统创建的磁盘中恢复数据吗？
可以。运行 Partition Recovery™ 的操作系统不必与受影响存储设备原来使用的操作系统相同。
软件可在 Windows、Linux 和 macOS 上运行，并支持多个平台的文件系统，包括 NTFS、ReFS、FAT/exFAT、APFS、HFS+、Ext2/Ext3/Ext4、XFS、ReiserFS、Btrfs、ZFS、UFS、VMFS5/VMFS6、HikvisionFS 以及其他受支持的文件系统。
-
物理损坏的硬盘还能恢复数据吗？
Partition Recovery™ 可以处理仍能被检测到并且至少部分可读的磁盘，包括受到坏扇区、I/O 错误或读取不稳定影响的存储设备。在这种情况下，先创建磁盘映像可以减少对问题设备的重复访问。
如果磁盘无法被检测到、无法旋转、出现异常机械噪声，或者存在阻止扇区级访问的电子或机械损坏，则不适合使用软件恢复。此类设备应交由专业数据恢复实验室处理。