如何打开 ISO 或磁盘映像并从中恢复文件

从映像文件恢复文件的步骤

1. 把映像放在正常的磁盘上

   确认映像文件位于工作可靠的磁盘上，并记下它的大小。如果是下载的或别人传来的文件，检查传输是否完整：比预期小的映像可能被截断了。

2. 打开映像文件

   在 FileFix Ultimate 中打开已删除文件恢复，在磁盘映像文件一栏点击打开映像文件…。光盘映像选 .iso，原始硬盘映像选 .img、.dd 或 .raw，虚拟磁盘和 Windows 备份选 .vhd 或 .vhdx，取证映像选 .E01。

3. 扫描映像

   开始扫描。光盘映像中软件读取 ISO 9660 和 UDF；硬盘映像中会查找分区，读取 NTFS、FAT32、exFAT、ext4 或 HFS+ 卷，包括已不再列出的分区。整个过程映像文件都以只读方式打开。

4. 浏览、筛选和预览

   通过文件系统找到的文件带有原文件名和文件夹，通过特征搜索找到的文件按类型分组。选择前可以预览照片、PDF 和文本，并查看每个文件的状态和可信度。

5. 保存文件

   选择空间充足的保存文件夹。因为源是映像文件而不是设备，保存到同一个卷不会写入原设备，但存到另一块磁盘更整洁，也不会中途空间不足。

6. 检查部分恢复的警告

   如果映像是从故障硬盘或划伤光盘制作的，读不出的区域通常以零保存。涉及这些区域的文件，或超出被截断映像末尾的文件，会带有警告，可能标为部分恢复而不是已验证。

为什么不直接在 Windows 中挂载 ISO？

Windows 可以双击挂载完好的 .iso，只复制几个现有文件时这往往就够了。但挂载只能看到最新目录列出的内容。多区段光盘后续区段中移除的文件、UDF 映像中的已删除条目，以及普通文件列表之外的内容都看不到。损坏或被截断的映像甚至可能无法挂载。

原始硬盘映像和取证用的 E01 文件，没有额外工具 Windows 无法挂载；以可写方式附加 VHD 或 VHDX，Windows 还可能更新其中的内容。把映像作为只读扫描源打开，可以避开这些问题，并获得与实体硬盘相同的恢复功能。

从后来故障的硬盘的映像中恢复

在故障之前或期间制作的映像，往往是最宝贵的资料，因为可以反复扫描而不会磨损濒临损坏的磁盘。这包括用 FileFix Ultimate 的驱动器映像工具制作的映像（跳过坏扇区并保留 .map 文件）、其他映像软件生成的原始映像，以及 Windows 备份产生的 VHD 或 VHDX 文件。

映像记录的是制作那一刻的硬盘状态。在此之前删除且未被覆盖的文件仍可能找到，之后写入硬盘的内容不在映像中。拿到一份好的映像后，请让原硬盘保持断电，改从映像中恢复。

被截断和损坏的映像文件

下载或复制中断是 ISO 文件损坏的常见原因。当映像中的文件指向映像末尾之后的数据时，软件会警告该文件可能被截断，而不会把它当作完整文件显示。如果发布方提供了校验值，请在依赖结果前与副本的 SHA-256 对比；重新下载通常比修复更快。

映像也帮不上忙的情况

• 不是 raw、VHD、VHDX、E01、VMDK 或 QCOW2 的专有备份格式可能无法打开，请用生成它的工具还原，或先导出为普通映像。
• 在文件被覆盖之后制作的映像不包含旧数据。
• 制作映像时读不出的区域以零保存，位于那里的文件仍不完整。
• 映像内的卷如果是 APFS、ReFS、Btrfs 或 ZFS，不会被分析。
• 映像内的加密卷必须能用密钥解锁，BitLocker 卷需要恢复密钥。

FileFix Ultimate 能提供的帮助

• 无需挂载，以只读方式直接打开 .iso、原始映像、VHD、VHDX、E01、VMDK 和 QCOW2 文件。
• 读取包括早期区段在内的 ISO 9660 和 UDF 光盘映像，以及硬盘映像中的 NTFS、FAT32、exFAT、ext4 和 HFS+ 卷。
• 查找丢失的分区，对记录已消失的文件使用特征搜索。
• 文件超出被截断映像的末尾时会给出警告，而不是标为完整。
• 个人使用免费、离线运行，没有恢复容量限制。

常见问题