Windows下3种方法导出原始磁盘为块文件

数据恢复是敏感场景，尽量不要友情支持，这里面风险太大，愿意尝试的话，可以找第三方数据恢复软件自己尝试，或者找第三方数据恢复公司。

Windows下3种方法导出原始磁盘为块文件

①用Windows dd命令导出块文件

②使用qemu-img.exe命令导出块文件

③用BOOTICEx64_2016.06.17_v1.3.4.0的扇区编辑功能（备份扇区到文件）导出块文件

注意导出的文件存放到新购的数据盘，然后上传到cos或其他网络存储提供给数据恢复公司。

注意目标位置不要指定到原盘，否则会破坏底层块

注意目标位置不要指定到原盘，否则会破坏底层块

注意目标位置不要指定到原盘，否则会破坏底层块

分享一个踩过坑的case：2019年双11前后，有个搞运维的朋友，他负责的一个服务器NTFS文件系统异常，但他服务器所在的云平台查无异常，磁盘8T，数据量不少，直接影响他们公司双11搞活动，搞不定他就得滚蛋。当时这个朋友拖朋友最后找到我，结果虽然是恢复了，但花了好几天时间，超出了对方预期，反正最后是没落好，朋友也没得做了。其实我只是之前用过DiskGenius和R-Studio，我也不专业，我只是会用软件而已。一开始我是说了风险的，即便恢复出来，也不一定完整、也不一定能用，让对方有个心理准备，但如何一次性又快又完整地恢复出来，我心里没底，我也不知道软件有bug啊，导致第一次恢复出的数据不完整，他拿去用的时候，他领导以为好了，最后拿去用，过了一天多才发现数据不完整，被打脸，好在后来换了个软件恢复出来了是万幸，能完全恢复只能说他走了大运，心存侥幸不经常做快照备份，自己用第三方工具瞎搞分区，后面还是有搞坏的风险，反正跟我没关系了。

血泪教训：

1、数据恢复软件可能有bug:不推荐具体的数据恢复软件，因为软件是否稳定、是否存在bug、数据恢复结果是否可靠，谁也不清楚。
2、在新的高配机器用镜像快照复现一套原环境，有条件的话，最好用至少2款数据恢复软件同时在2台新机器并行分别恢复，最后对比恢复出的结果差异大不大、采取哪个更稳妥。
3、恢复的时候，目标盘(分区)最好比源盘(分区)大，建议至少是源的1.5倍，有条件的话，搞2倍更为稳妥。