电子取证和数据恢复都是近十几年来才开始在国内开展研究的项目，与国外相比起步较晚，但发展空间很大，他们之间的关系也是互相交叉，密不可分的。现今公安机关办理的案件中很多时候都会涉及到计算机硬盘、优盘等电子设备，而且现今的犯罪嫌疑人反侦察意识普遍较高，他们往往会有意地清除计算机硬盘、优盘上的数据，而这些数据对于案件的破获至关重要。数据恢复作为公安机关电子取证检验鉴定工作中的重要手段，它的恢复效果如何往往对一起案件的定性起着决定性的作用。目前公安机关进行电子取证检验鉴定时用到的数据恢复方法，大部分仍停留在采用软件自动执行的阶段，如Final Data、Esay Recovery等常用软件，这些软件虽然操作简单、执行迅速，但是恢复效果十分不理想，不但破坏了磁盘原本的目录结构，有时则根本无法将数据恢复出来。同时，大部分公安机关数据恢复电子取证检验鉴定过程不科学、不合理，往往容易导致意想不到的问题发生。为了增加公安机关的破案手段，为案件侦破提供重要线索，为案件诉讼提供充分证据，为检验鉴定程序提供可靠保证，所以开展了本课题的研究。本课题主要以公安机关电子取证实验室检验鉴定实际工作为基础，完善了以法庭证据为目的的数据恢复电子取证实验室检验鉴定流程，以达到使鉴定流程更加科学、合理的目的，既保证了鉴定质量，同时使鉴定程序更加规范、合法。本课题在研究Windows磁盘分区结构和Windows FAT32文件系统结构的基础上，通过现实案例，分别研究了磁盘分区主引导记录MBR和扩展引导记录EBR被破坏、WindowsFAT32文件系统下根目录被破坏情况下导致数据无法读取的原因，并提出了相应的数据恢复思路和具体方法。该方法采用手工恢复，恢复率能够达到最大，并且对文件目录结构基本没有破坏。