WinHex數據恢復筆記（一）

WinHex數據恢復功能強大，能夠從硬件簇上扇區進行數據掃描恢復。首先對winhex的各個功能介紹。以後對實例記錄一個Word文檔刪除後進行恢復。

   一、WinHex數據恢復軟件的編輯區輸入與其餘普通文本輸入同樣，選定一個開始字節按下A鍵輸入A，編輯區的內容是十六進制的。在地址偏移區單擊會轉成十六進制。在編輯區低位字節在前，高位字節在後，在計算的時候本身要倒過來計算。另外編輯區的字節和字符編碼區的顯示是同步顯示。當編輯其中一個時，對應的另外一個也會改變。

   二、在《重生——Windows數據恢復極限剖析》一書介紹了model號分辨硬盤的方法。

   三、打開硬盤的C盤，單擊扇區控制段，能夠直接輸入要查看的扇區段。通常硬盤的DBR位於63扇區，固然不一樣的操做系統有差異。

   四、單擊目錄下Boot選快跳到該分區的DBR

  五、文件快照是winhex數據恢復的關鍵，每次刷新至關於對對文件系統重新掃描一次。

  六、文檔刪除後如何恢復，只要改文檔在磁盤上沒有被覆蓋，在磁盤中任然會有記錄。如今假設在E盤上有一個Word文檔，打開Winhex能夠看見該文件，將其刪除，重新打開winhex看到文檔目錄消失，可是經過磁盤扇區查詢，文檔的內容任然存在，因此文檔仍是能夠恢復。

 

   七、肯定選塊的扇區位置，或者根據Word格式的肯定開始的十六進制，肯定數據開始和結尾的字節選擇整個選塊後複製到有個新的數據塊中，保存格式docx，打開文件發現文檔被恢復。

   八、打開文檔，因爲填充了0值的數據塊的字節，office 提示要進行恢復文檔，點擊肯定後文檔自動加載恢復到以前的文檔內容。這裏再說明一下，文檔恢復必定是指文檔沒有被覆蓋，若是被覆蓋過winhex是不能恢復的，因此不當心將文檔刪除了就不要在格式化磁盤，操做該存儲區的文件。

 

 

 

 

 

   九、winhex數據恢復最可貴是在程序及=級上操做數據恢復。也就是說本身寫底層的程序。