其他分享
首页 > 其他分享> > 数据恢复原理实验

数据恢复原理实验

作者:互联网

用Winhex查看硬盘信息

1、为虚拟机添加一块硬盘

 

  点击磁盘管理,会出现磁盘初始化和转换向导,利用向导添加一块新的磁盘,

 

 

 

 

 

在新添加的动态磁盘上创建卷

 

 

等待格式化完毕后在“我的电脑”会显示新的磁盘

 

 

 2、安装winhex

打开桌面tools\WinHex文件夹,双击运行WinHex程序,出现如下窗口

3、使用winhex打开硬盘,分析硬盘信息

 

 

 

  打开物理磁盘C盘,可以查看与编辑硬盘信息。

 

右下角55AA

4、根据看到的信息,查找资料,分析硬盘的分区信息。

    

 

 

用Winhex找回被删除文件

1、建立反删除目标文件

 

    关闭winhex,打开E盘(新建立的分区),建立一个文本文件,命名为:datarestore.txt,并添加内容。

 

 

保存之后,删除文件。删除后可以到E盘上查看,目标文件已经没有了。

2、找回文件

    打开winhex,点击tools—>open disk,打开E盘,从view-show-Directory里找到文件夹内容

 

点击Specialist—>refine volume snapshot 获取卷快照,也可以按快捷键F10

 

    

 

    勾选“获取新快照”与“彻底搜索文件系统数据结构”,然后点击“确定”:

可以看到winhex自动查找硬盘文件系统,查找后找到被删除文件,被删除文件与存在的文件颜色不同:

 

右键该文件,点击恢复/复制

 

    

 

    选择一个路径保存文件,打开恢复的文件,查看内容是否成功恢复

 

 

用Final data恢复被删除的文件

 

    1、打开桌面上tools\finaldata文件夹,找到应用程序“FdWizard”

 

 

 打开该程序,显示主界面如下图,选择“恢复删除/丢失文件”

 

 

 

 

 注:将鼠标移动到相应功能按钮上,即可查看相应功能说明。

    选择恢复已删除文件

 

 

 

 

 选择需要扫描的驱动器,然后点击“扫描”,一段时间后会出现以前删除过的文件,勾选目标文件的复选框,可以“预览”,如下图:

 

 可以看到文件的内容与被删前无误,也可以点击恢复选择一个路径保存文件再查看。

分析与思考

1)试着把E盘格式化后,分别用winhex和final data恢复被删除的文件,看能否恢复成功。 不能了 2)尝试通过Winhex手工还原目录项、然后修复簇链表。  

 

 

 

标签:数据恢复,删除,文件,winhex,点击,实验,磁盘,原理,硬盘
来源: https://www.cnblogs.com/wink111/p/15303343.html