WinHex数据恢复笔记（一）

WinHex数据恢复功能强大，能够从硬件簇上扇区进行数据扫描恢复。首先对winhex的各个功能介绍。以后对实例记录一个Word文档删除后进行恢复。

   一、WinHex数据恢复软件的编辑区输入与其余普通文本输入同样，选定一个开始字节按下A键输入A，编辑区的内容是十六进制的。在地址偏移区单击会转成十六进制。在编辑区低位字节在前，高位字节在后，在计算的时候本身要倒过来计算。另外编辑区的字节和字符编码区的显示是同步显示。当编辑其中一个时，对应的另外一个也会改变。

   二、在《重生——Windows数据恢复极限剖析》一书介绍了model号分辨硬盘的方法。

   三、打开硬盘的C盘，单击扇区控制段，能够直接输入要查看的扇区段。通常硬盘的DBR位于63扇区，固然不一样的操做系统有差异。

   四、单击目录下Boot选快跳到该分区的DBR

  五、文件快照是winhex数据恢复的关键，每次刷新至关于对对文件系统重新扫描一次。

  六、文档删除后如何恢复，只要改文档在磁盘上没有被覆盖，在磁盘中任然会有记录。如今假设在E盘上有一个Word文档，打开Winhex能够看见该文件，将其删除，重新打开winhex看到文档目录消失，可是经过磁盘扇区查询，文档的内容任然存在，因此文档仍是能够恢复。

 

   七、肯定选块的扇区位置，或者根据Word格式的肯定开始的十六进制，肯定数据开始和结尾的字节选择整个选块后复制到有个新的数据块中，保存格式docx，打开文件发现文档被恢复。

   八、打开文档，因为填充了0值的数据块的字节，office 提示要进行恢复文档，点击肯定后文档自动加载恢复到以前的文档内容。这里再说明一下，文档恢复必定是指文档没有被覆盖，若是被覆盖过winhex是不能恢复的，因此不当心将文档删除了就不要在格式化磁盘，操做该存储区的文件。

 

 

 

 

 

   九、winhex数据恢复最可贵是在程序及=级上操做数据恢复。也就是说本身写底层的程序。