WinHex数据恢复成果强大,可以从硬件簇上扇区进行数据扫描恢复。首先对winhex的各个成果介绍。之后对实例记录一个Word文档删除后进行恢复。
1、WinHex数据恢复软件的编纂区输入与其他普通文本输入一样,选定一个开始字节按下A键输入A,编纂区的内容是十六进制的。在地点偏移区单击会转成十六进制。在编纂区低位字节在前,高位字节在后,在计算的时候本身要倒过来计算。此外编纂区的字节和字符编码区的显示是同步显示。当编纂此中一个时,对应的另一个也会转变。
2、在《更生——Windows数据恢复极限分解》一书介绍了model号辨别硬盘的要领。
3、打开硬盘的C盘,单击扇区控制段,可以直接输入要检察的扇区段。一般硬盘的DBR位于63扇区,固然差此外操纵系统有分歧。
4、单击目录下Boot选快跳到该分区的DBR
5、文件快照是winhex数据恢复的关键,每次刷新相当于对对文件系统重新扫描一次。
6、文档删除后如何恢复,只要改文档在磁盘上没有被笼罩,在磁盘中任然会有记录。此刻假设在E盘上有一个Word文档,打开Winhex可以看见该文件,将其删除,重新打开winhex看到文档目录消掉,但是通过磁盘扇区盘问,文档的内容任然存在,所以文档还是可以恢复。
7、确定选块的扇区位置,或者按照Word格局简直定开始的十六进制,确定数据开始和结尾的字节选择整个选块后复制到有个新的数据块中,生存格局docx,打开文件发明文档被恢复。
8、打开文档,由于填充了0值的数据块的字节,office 提示要进行恢复文档,点击确定后文档自动加载恢复到之前的文档内容。这里再说明一下,文档恢复必然是指文档没有被笼罩,如果被笼罩过winhex是不能恢复的,所以不小心将文档删除了就不要在格局化磁盘,操纵该存储区的文件。
9、winhex数据恢复最难得是在措施及=级上操纵数据恢复。也就是说本身写底层的措施。
,