winhex数据恢复u盘教程

WinHex数据恢复教程笔记

WinHex是在Windows下运行的十六进制编辑软件，此软件功能非常强大。

有完善的分区管理功能和文件管理功能，能自动分析分区链和文件簇链，能对硬盘进行不同方式不同程度的备份，甚至克隆整个硬盘；

它能够编辑任何一种文件类型的二进制内容（用十六进制显示）其磁盘编辑器可以编辑物理磁盘或逻辑磁盘的任意扇区，是手工恢复数据的首选工具软件。 数据恢复的前提:数据不能被二次破坏、覆盖！ 数据恢复首选软件用十六进制编辑器:WinHex MBR、EBR是分区产生的。

MBR主引导记录大小是固定的，位于整个硬盘的0柱面0磁道1扇区。共占用了63个扇区，实际只使用了1个扇区，即硬盘第一扇区中的512字节。

DBR是分区引导扇区，是由FORMAT高级格式化命令写到该扇区的内容，DBR是由硬盘的MBR装载的程序段。DBR装入内存后，即开始执行该引导程序段，其主要功能是完成操作系统的自举并将控制权交给操作系统。每个分区都有引导扇区，但只有被设为活动分区才会被MBR装的DBR入内存运行 FAT16文件跳转指令EB 3C 90 FAT16 没有备份DBR

FAT32文件跳转指令EB 58 90

DBR备份在第6扇区 有第一扇区的备份。FAT

《WinHex》误使用Ghost恢复系统恢复数据图文教程

本帖发表在我是网管论坛，帖子地址：http://bbs.54master.com/280320,1,1 Ghost让众多的用户享受到了恢复系统的便利，在方便快速的同时，偶尔的疏忽。导致了多年的心血，美好的回忆，公司企业数据等等数据被破坏，硬盘数据被破坏让大家十分苦恼，重要的数据如何恢复呢，以下我就一个典型事例给大家讲讲具体数据恢复过程。

Ghost误克隆的一个硬盘，我们开始恢复数据，原先分了2个主分区和1个扩展分区，扩展分区里有2个逻辑分区，这样就一共c,d,e,f四个分区。本来想用Ghost让系统装在c盘，但是由于误操作，选择了“文件to硬盘”，使得原来4个分区变成了一个分区。

Finadata数据恢复工具恢复误Ghost图1

看到这里，可千万别以为数据都删除了，其实除了c盘数据由于有新的系统覆盖上去会丢失部分数据以外，别的分区是可以完全恢复的。接下来我们就来说说怎么利用Winhex（此 数据恢复软件文章结尾提供）和Finadata（此 数据恢复软件文章结尾提供）来手工恢复分区。 Finadata恢复方法篇： 首先，我们打开Finadata

Finada

《WinHex》误使用Ghost恢复系统恢复数据图文教程

本帖发表在我是网管论坛，帖子地址：http://bbs.54master.com/280320,1,1 Ghost让众多的用户享受到了恢复系统的便利，在方便快速的同时，偶尔的疏忽。导致了多年的心血，美好的回忆，公司企业数据等等数据被破坏，硬盘数据被破坏让大家十分苦恼，重要的数据如何恢复呢，以下我就一个典型事例给大家讲讲具体数据恢复过程。

Ghost误克隆的一个硬盘，我们开始恢复数据，原先分了2个主分区和1个扩展分区，扩展分区里有2个逻辑分区，这样就一共c,d,e,f四个分区。本来想用Ghost让系统装在c盘，但是由于误操作，选择了“文件to硬盘”，使得原来4个分区变成了一个分区。

Finadata数据恢复工具恢复误Ghost图1

看到这里，可千万别以为数据都删除了，其实除了c盘数据由于有新的系统覆盖上去会丢失部分数据以外，别的分区是可以完全恢复的。接下来我们就来说说怎么利用Winhex（此 数据恢复软件文章结尾提供）和Finadata（此 数据恢复软件文章结尾提供）来手工恢复分区。 Finadata恢复方法篇： 首先，我们打开Finadata

Finada

winhex

数据恢复分类：硬恢复和软恢复。所谓硬恢复就是硬盘出现物理性损伤，比如有盘体坏道、电路板芯片烧毁、盘体异响，等故障，由此所导致的普通用户不容易取出里面数据，那么我们将它修好，同时又保留里面的数据或后来恢复里面的数据，这些都叫数据恢复，只不过这些故障有容易的和困难的之分；所谓软恢复，就是硬盘本身没有物理损伤，而是由于人为或者病毒破坏所造成的数据丢失（比如误格式化，误分区），那么这样的数据恢复就叫软恢复。

这里呢，我们主要介绍软恢复，因为硬恢复还需要购买一些工具设备（比如pc3000,电烙铁，各种芯片、电路板），而且还需要懂一点点电路基础，我们这里所讲到的所有的知识，涉及面广，层次深，既有数据结构原理，为我们手工准确恢复数据提供依据，又有各种数据恢复软件的使用方法及技巧，为我们快速恢复数据提供便利，而且所有软件均为网上下载，不需要我们投资一分钱。

数据恢复的前提：数据不能被二次破坏、覆盖！ 关于数码与码制：

关于二进制、十六进制、八进制它们之间的转换我不想多说，因为他对我们数据恢复来说帮助不大，而且很容易把我们绕晕。如果你感兴趣想多了解一些，可以到百度里面去搜一下，这方面资料已经很多了，就不需要我再多说了。 数据恢复我们主要用十六进

删除或格式化后数据的恢复（图文并茂）|我们在日常使用电脑时，经常会不小心或者操作失误，把重要的资料给删掉

了，此时你可能就会像热锅上的蚂蚁，可又无可奈何！不要急，我来教你如何恢复删除或格式化的数据!

电脑一台软件方法/步骤1

你可以网上下载一个数据恢复软件，但有时网上免费下载的不好用，我就花点钱买了一个比较好用的数据恢复软件。软件问题解决了，也就完成了数据恢复的第一步。

将丢失数据的U盘插入电脑(如果是硬盘，请将硬盘作为从盘与电脑连接好，也就是一根数据线，一根电源线，这个相当简单就不多说了)，启动电脑。

双击数据恢复软件，打开如图1，有4个选择项，你可以根据数据丢失的原因，选择不同的选项，我们就以第一个选项为例吧，另外你要注意右上角的“已注册”（如果显示的是未注册则不行)，单击“下一步”出现如图2界面，选择你丢失文件的盘符，然后单击“下一步”，等待几秒软件界面直接跳到第4步如图3，勾选图3中的①，出现图3中②，让你选择恢复的文件将要储存的盘符（只要不选择储存在丢失文件的那个盘符就行了），然后单击“确定”，最后单击“开始恢复”。

点击“开始恢复”后，软件就开始恢复工作了如图4，此时需要的就是耐心的等待。等待总进度完成后，你就可以查看你所恢复的文件了，祝你成

U盘数据故障怎样恢复数据？

我的电脑里安装了360杀毒，一插U盘就提示我扫描或用安全模式打开，两个我都用过。但是不知道从什么时候开始我的U盘删也删不掉，移动也移动不了文件了，总是提示写保护错误。因软盘为写保护而无法写入软盘，请将卷的写保护从驱动器\Device\Harddisk1\DR8中删除。下面有取消、重试、继续的选项。如果我选择重试就会出现提示文件或文件夹错误。这可怎么办。我的U盘里都是重要的东西。我不想格式化。有没有什么方法能能解除保护呢？

如果不行，这个保护可能是文件错误，直接格了吧，然后再用顶尖数据恢复恢复。

原先是啥文件格式，最好还格成那个，应该能恢复，如果格不了用USBoot，以0重置磁盘，强格。记住格了后不要向里存东西，否则会覆盖磁盘，恢复的东西就会有残缺，也有可能你文件系统坏的彻底，格过后恢复不出啥

右击u盘盘符选着格式化，再选中快速格式化，“文件系统”选择FAT 并把U盘 写保护关闭，点开始格式化该盘。完毕后用Easyrecover Pro来恢复U盘文件。

第一次使用弹出一个警告对话框，跳过不管，再选着U盘 点下一步，让其扫描。完毕后，将所有扫描到的文件勾选，选择一个恢复目的地，点下一步，就可以将所有的文件恢复了

注意：格式化U盘后

恢复已被删除的数据

U盘格式化彻底删除文件后，是不是真的很容易被恢复？带着这个问题，笔者利用资深人士介绍的U盘文件恢复软件，对个人U盘内很早之前就已经删除的文件进行了恢复试验。 根据相关人士介绍，笔者首先从软件网站上免费下载了“顶尖数据恢复软件”的软件。在一些网站上，类似的软件比比皆是。安装下载软件后，笔者根据软件提示恢复F盘中部分删除的文件，经过软件搜索，软件显示笔者电脑F盘上有29个总内存达到1.55G的删除文件。 笔者惊讶地发现，这些文件大部分都是笔者用SHIFT+DELETE快捷键来作的彻底删除，其中电影《一球成名》等还是一年多前删除的。笔者随后选择了容量230M左右的电影《一球成名》来恢复，软件提醒笔者必须在非F盘的其他硬盘内选择存储位置后开始恢复。 笔者选择保存在E盘。软件随后启动恢复，25秒钟后，软件提醒已经恢复完毕，并显示了恢复时间和恢复内容以及“复制结束，没有错误”等字样。在新存储位置E盘，笔者找到了该电影，打开播放非常顺畅，没有任何损坏的地方。 随后，笔者重新利用软件对C盘内曾经被格式化删除的资料进行恢复，在汉化软件的引导下，轻松搜索并恢复了此前格式化丢掉的文件。由此可以看出，只要安装了资料恢复软件，

winhex 教程 +应用+数据恢复-Doc文件恢复-MBR、EBR、DBR 2011-07-26 17:07 转载自 thangou 最终编辑 thangou 字节位置 第1字节 第2、3、4字节 第5字节 内容及含义 引导标志。若值为80H表示活动分区；若值为00H表示非活动分区。 本分区的起始磁头号、扇区号、柱面号 分区类型符： 00H——表示该分区未用 06H——FAT16基本分区 0BH——FAT32基本分区 05H——扩展分区 07H——NTFS分区 0FH——（LBA模式）扩展分区 83H—— Linux分区 第6、7、8本分区的结束磁头号、扇区号、柱面号 字节 第9、10、本分区之前已用了的扇区数 11、12字节 第13、14、本分区的总扇区数 15、16字节 1、什么是逻辑驱动？ 2、什么是物理驱动器？ 3、怎么搜索MBR、 EBR、DBR? MBR、 EBR、DBR他们都是以55AA结尾

在winhex中搜索１６进制：55AA 偏移５１２＝５１０ （１）搜索DBR的标志：

FAT16的DBR:EB 3C 90 没有备份的DBR

FAT32的DBR:EB 58 90 （备份的DBR）在该分区的第６扇区 NTFS的DBR

U盘常用工具总集(包括U盘格式化软件,U盘修复软件,U盘杀毒,U盘专杀软件,U盘数据恢复软件等网络上大部分软件分析

很多网友说因为U盘软件的分类不是很准确，很难找到自己需要的U盘工具，所以今天有空，整理了一下和大家分享一下互联网上大部分的常用的U盘工具，U盘软件。其中包括U盘杀毒，U盘专杀软件，U盘格式化工具，U盘数据恢复软件和教程，U盘修复软件，U盘各种比较潮流的其他工具分享）。更新时间为2010年7月26日。

U盘杀毒软件，U盘专杀工具总集
1GB_2GB_4GB_8GBU盘杀毒软件卸载工具
/bencandy.php?fid=83&id=2035

U盘病毒防火墙 V2.3
/bencandy.php?fid=83&id=2277

U盘病毒免疫工具 V2.2.1.1
/bencandy.php?fid=83&id=2278

U盘专杀助手 V7.0 绿色版
/bencandy.php?fid=83&id=2280

U盘防病毒助手 V1.0
/bencandy.php?fid=83&id=2281

超级巡警之U盘病毒免疫器 V1.5
/bencandy.php?fid=83&id=2283

U盘杀毒专家(USBKiller)

因为临时接到部门主管的电话，让我下午不要回公司直接去合作伙伴那里拿资料。我在外面吃饭什么都没有拿啊，主管说只要带u盘就好了，都是电子的。可我u盘也没带着。还好身边同事有个挂在钥匙上的，我只好拿来借用啦！

下午拿资料回去之后，我立刻插在电脑上准备查看，但是打开一看好奇怪啊，文件夹里的文件少了好几个啊，同事过来一看，说他的东西也少了。妈妈呀，这可怎么办，不仅我的少了，还把人家的给弄丢了。

现在没法出去修。于是，我便开始到网上寻求解决的方法，一搜索，便看到了N多的类似搜索，看来，这样的麻烦还是很普遍的，大家都会遇到，看来，这也算是不幸中的万幸

了，至少，我还有希望可以找到解决的方法。

其中不少朋友提到了软件修复的方法，细看之下，原来网上早就有类似的软件，叫做什么u盘数据恢复软件，看来，早就有人解决了这些问题，继续翻看了一些朋友的推荐后，我下载了这款u盘数据恢复软件，看起来还不错，好评也是很多的，只是希望自己在使用的时候不要遇到什么问题就好了。

我直接将这软下载到电脑上，软件界面真的很简单易用，一看就懂。U盘数据恢复软件功能很强大，可以恢复U盘上误删除、误格式化导致的文件丢失，支持恢复Word文档、Excel表格、图片、视频、压缩包等几乎全部文件。同时，U盘数