本发明属于计算机领域，尤其涉及一种电子数据恢复方法，可按如下步骤实现：（1）打开目标盘，并转到根目录区；（2）逐条扫描目录项，找到以E5开头的目录项；（3）偏移0BH为10H或20H；同时，偏移0BH为0FH，向下继续寻找到该位置数据为10H或20H的目录项；（4）偏移14～15H与偏移1A～1BH为文件存储的簇号，读取顺序为15H14H1BH1AH；（5）偏移1C～1ＦＨ为文件大小（B），从找到的起始位置开始向下转移1FH1EH1DH1CH个字节，并选择为块结束；（6）将所选部分复制到指定位置。本发明极大地提升了数据恢复的可能性，为全面客观的完成电子物证鉴定的任务提供了保证。