标签：数据恢复 删除 文件 恢复 笔记 选择 点击 原理 磁盘
任务一：用Winhex查看硬盘信息1、为虚拟机添加一块硬盘
登录到实验主机上。右击“我的电脑”->“管理”，点击磁盘管理，会出现磁盘初始化和转换向导，利用向导添加一块新的磁盘，如下图：
点击下一步选择要初始化的磁盘，默认即可：
选择要转换的磁盘，勾选“磁盘 1”：
下一步直至完成：
完成添加过程后会发现多了一块磁盘1，如下图：
在新添加的动态磁盘上创建卷：
所有选项均默认，直至完成向导，等待格式化完毕后在“我的电脑”会显示新的磁盘
2、安装winhex
打开桌面tools\WinHex文件夹，双击运行WinHex程序。
3、使用winhex打开硬盘，分析硬盘信息
点击tools—>open disk，出现下图：
打开物理磁盘C盘，可以查看与编辑硬盘信息。
找到第一扇区末尾：000001F0处，查看末尾标志是否为55AA。
4、根据看到的信息，查找资料，分析硬盘的分区信息。
任务二：用Winhex找回被删除文件
1、建立反删除目标文件
关闭winhex，打开E盘（新建立的分区），建立一个文本文件，命名为：datarestore.txt，并添加内容。
保存之后，删除文件。删除后可以到E盘上查看，目标文件已经没有了。
2、找回文件
打开winhex，点击tools—>open disk，打开E盘：
点击Specialist—>refine volume snapshot 获取卷快照，也可以按快捷键F10
勾选“获取新快照”与“彻底搜索文件系统数据结构”，然后点击“确定”：
可以看到winhex自动查找硬盘文件系统，查找后找到被删除文件，被删除文件与存在的文件颜色不同：
右键该文件，点击恢复/复制
选择一个路径保存文件，打开恢复的文件，查看内容是否成功恢复。
任务三：用Final data恢复被删除的文件
1、打开桌面上tools\finaldata文件夹，找到应用程序“FdWizard”
打开该程序，显示主界面如下图，选择“恢复删除/丢失文件”：
注：将鼠标移动到相应功能按钮上，即可查看相应功能说明。
选择恢复已删除文件
将出现“选择驱动器”界面：
选择需要扫描的驱动器，然后点击“扫描”，一段时间后会出现以前删除过的文件，勾选目标文件的复选框，可以“预览”，如下图：
可以看到文件的内容与被删前无误，也可以点击恢复选择一个路径保存文件再查看。
实验报告要求对实验结果进行分析，完成思考题目，总结实验的心得体会，并提出实验的改进意见。
2.选择[工具]--[磁盘工具]--[按类型恢复文件]，如是第一次运行，会弹出一个提示窗口，不用管他，点击“OK”；
3.在弹出的窗口中，左侧[file type(s)]，选择要恢复的文件的类型，如我想恢复的为图片文件，就选择“JPEG(.jpg;jpeg)”,如果不知道要恢复的文件类型，就将左侧全选；
4.窗口右侧上方[Respect individual default size in file type definitions]是按照文件类型的定义推测缺省的文件大小，可以选中这个功能。
5.在右侧中间，[Output folder]选择要将文件恢复到硬盘的路径。如我设置为“d:\jpg”；
6.在[Search in block only]下方的选择框中进行搜索模式选择；“Search at sector boundaries”是选择搜索模式，如果U盘的容量不是很大，那么可以选择这个模式；如果U盘容量大可以选择“Search at cluster boundaries,if possible”模式，如果想更精确，可以选择“Extensive byte-level search”字节搜索模式，这个模式的速度慢些。
7.窗口右侧下方、[Create subfolder for each file type]是为每一种文件类型建立一个子目录，可能以选中这个功能；
8.点击[OK]后，程序开始恢复文件，完成后，去设置的路径下（这里为“d:\jpg”）看看，是否恢复成功
、
2）尝试通过Winhex手工还原目录项、然后修复簇链表
标签：数据恢复,删除,文件,恢复,笔记,选择,点击,原理,磁盘 来源： https://www.cnblogs.com/tenyuan/p/15303298.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。