您的位置 首页 > 教程分享

如何使用winhex恢复硬盘_winhex中文版恢复分区在哪里

1.winhex怎么恢复文件数据恢复

如何使用winhex恢复硬盘_winhex中文版恢复分区在哪里

重新分区也属于分区丢失的一种,硬盘重新分区之后需要恢复数据最好马上停止写入新的数据,需要根据问题分析,选择正确的方法去恢复,不能盲目用软件扫描。错误的操作可能导致数据彻底丢失。最好保持现状,正确的分析处理很大程度上是可以完整的恢复出原来的数据。

为避免错误的操作再次破坏数据,增加恢复数据难度。建议先参考我空间的《分区丢失数据恢复》或《误删分区分区丢失案例分析》了解清楚情况再觉决定怎么操作。 点我的名字-他在空间 有专门恢复分区丢失的数据方法,你可以参考下

winhex怎么恢复文件数据恢复

大概的步骤告诉你,希望对你有帮助。

首先,点击Open Disk按钮进入Edit Disk界面,进去后看到Logical Drives和Physical Media,Logical Drives可以选择分区,Physical Media可以选择硬盘,当硬盘主分区信息丢失时,可以选择我们需要恢复数据的硬盘点击OK按钮,Winhex会自动分析硬盘分区信息,点击Access按钮会有一个下拉菜单,里面会有此硬盘的所有分区,选择需要恢复的分区点入,然后保存我们需要恢复的文件。

这里要特别提示的是,最正确的做法是另外找一台电脑,然后将需要恢复的硬盘接从盘,再通过主盘安装的WinHex扫从盘,总之,需要恢复的硬盘不能做任何读写操作,尤其是写入操作,这样一旦恢复失败也不会造成二次伤害,还可以求助于51Recovery这种专业机构。

winhex恢复数据教程

1、打开磁盘

2、直接恢复文件

如果文件是不久前删除的话,可以看到已经删除的文件,这时便可以直接恢复文件了。

3、通过$MFT恢复文件

如果在文件列表里没有看到已删除的文件,那么可以从$MFT里恢复。

$MFT,主文件表(Master File Table),存在于是NTFS文件系统里。当文件在硬盘上删除后,文件记录并没有从$MFT里删除,因此可以从$MFT里恢复已删文件。

1)打开$MFT

右键点击“$MFT”,然后点击“打开”。

2)查找要恢复的文件

按组合键CTRL+F弹出窗口,输入要恢复的文件名或关键词,选择“Unicode”。

3)找到要恢复的文件记录

找到要恢复的文件记录,接着是进行数据分析,这是恢复过程中最关键的一步。分析如下:

红色圈出的FILE0,是文件头的开始标识。偏移文件头16H的位置,即蓝色圈出的00,00表示该文件已经被删除。

 

 红色圈出的80,是数据属性的标识。在偏移8H的位置,如果是01,即蓝色圈出的地方(本例是01,如果是00,则接下来的分析要看这里如何使用

WinHex恢复删除的文件(2)),那么要看偏移30H的地方,即蓝色圈出的D9 F1

07,这个便是文件的大小,十六进制表示为“7F1D9”。再看偏移40H的地方,即蓝色圈出的42 80 00 BC 50 2B

01,42表示后面的数据中,前两个是族数,这里为80个族,后四个是族号的开始位置,十六进制表示为“12B50BC”。

这个分析主要是得到两个数据,族的起始位置和文件大小。

4)通过族的起始位置和文件大小来恢复文件

切换到磁盘窗口,选中$MFT,然后按组合键CTRL+G,输入族的起始位置19615932(把十六进制12B50BC转换为十进制,百度一下转换工具吧,可以在此网页里转换://jinzhi.supfree.net/)。

点击确定后,在鼠标出现的地方,点击右键,然后点击“选块起始”。

按组合键ALT+G,弹出转到偏移量的窗口,这里选择相对于“当前位置”,然后输入7F1D9(第三步分析中得到的文件大小,十六进制)。

点击确定后,在鼠标出现的地方,点击右键,然后点击“选块结束”。

选块结束

选块结束后,在鼠标出现的地方,点击右键,然后点击“编辑”。

点击编辑后,然后点击“复制选块-至新文件”,在弹出窗口里,输入文件名,即可恢复文件。

热门文章