winhex数据恢复软件

WinHex数据恢复教程笔记

WinHex是在Windows下运行的十六进制编辑软件，此软件功能非常强大。

有完善的分区管理功能和文件管理功能，能自动分析分区链和文件簇链，能对硬盘进行不同方式不同程度的备份，甚至克隆整个硬盘；

它能够编辑任何一种文件类型的二进制内容（用十六进制显示）其磁盘编辑器可以编辑物理磁盘或逻辑磁盘的任意扇区，是手工恢复数据的首选工具软件。 数据恢复的前提:数据不能被二次破坏、覆盖！ 数据恢复首选软件用十六进制编辑器:WinHex MBR、EBR是分区产生的。

MBR主引导记录大小是固定的，位于整个硬盘的0柱面0磁道1扇区。共占用了63个扇区，实际只使用了1个扇区，即硬盘第一扇区中的512字节。

DBR是分区引导扇区，是由FORMAT高级格式化命令写到该扇区的内容，DBR是由硬盘的MBR装载的程序段。DBR装入内存后，即开始执行该引导程序段，其主要功能是完成操作系统的自举并将控制权交给操作系统。每个分区都有引导扇区，但只有被设为活动分区才会被MBR装的DBR入内存运行 FAT16文件跳转指令EB 3C 90 FAT16 没有备份DBR

FAT32文件跳转指令EB 58 90

DBR备份在第6扇区 有第一扇区的备份。FAT

《WinHex》误使用Ghost恢复系统恢复数据图文教程

本帖发表在我是网管论坛，帖子地址：http://bbs.54master.com/280320,1,1 Ghost让众多的用户享受到了恢复系统的便利，在方便快速的同时，偶尔的疏忽。导致了多年的心血，美好的回忆，公司企业数据等等数据被破坏，硬盘数据被破坏让大家十分苦恼，重要的数据如何恢复呢，以下我就一个典型事例给大家讲讲具体数据恢复过程。

Ghost误克隆的一个硬盘，我们开始恢复数据，原先分了2个主分区和1个扩展分区，扩展分区里有2个逻辑分区，这样就一共c,d,e,f四个分区。本来想用Ghost让系统装在c盘，但是由于误操作，选择了“文件to硬盘”，使得原来4个分区变成了一个分区。

Finadata数据恢复工具恢复误Ghost图1

看到这里，可千万别以为数据都删除了，其实除了c盘数据由于有新的系统覆盖上去会丢失部分数据以外，别的分区是可以完全恢复的。接下来我们就来说说怎么利用Winhex（此 数据恢复软件文章结尾提供）和Finadata（此 数据恢复软件文章结尾提供）来手工恢复分区。 Finadata恢复方法篇： 首先，我们打开Finadata

Finada

《WinHex》误使用Ghost恢复系统恢复数据图文教程

本帖发表在我是网管论坛，帖子地址：http://bbs.54master.com/280320,1,1 Ghost让众多的用户享受到了恢复系统的便利，在方便快速的同时，偶尔的疏忽。导致了多年的心血，美好的回忆，公司企业数据等等数据被破坏，硬盘数据被破坏让大家十分苦恼，重要的数据如何恢复呢，以下我就一个典型事例给大家讲讲具体数据恢复过程。

Ghost误克隆的一个硬盘，我们开始恢复数据，原先分了2个主分区和1个扩展分区，扩展分区里有2个逻辑分区，这样就一共c,d,e,f四个分区。本来想用Ghost让系统装在c盘，但是由于误操作，选择了“文件to硬盘”，使得原来4个分区变成了一个分区。

Finadata数据恢复工具恢复误Ghost图1

看到这里，可千万别以为数据都删除了，其实除了c盘数据由于有新的系统覆盖上去会丢失部分数据以外，别的分区是可以完全恢复的。接下来我们就来说说怎么利用Winhex（此 数据恢复软件文章结尾提供）和Finadata（此 数据恢复软件文章结尾提供）来手工恢复分区。 Finadata恢复方法篇： 首先，我们打开Finadata

Finada

winhex

数据恢复分类：硬恢复和软恢复。所谓硬恢复就是硬盘出现物理性损伤，比如有盘体坏道、电路板芯片烧毁、盘体异响，等故障，由此所导致的普通用户不容易取出里面数据，那么我们将它修好，同时又保留里面的数据或后来恢复里面的数据，这些都叫数据恢复，只不过这些故障有容易的和困难的之分；所谓软恢复，就是硬盘本身没有物理损伤，而是由于人为或者病毒破坏所造成的数据丢失（比如误格式化，误分区），那么这样的数据恢复就叫软恢复。

这里呢，我们主要介绍软恢复，因为硬恢复还需要购买一些工具设备（比如pc3000,电烙铁，各种芯片、电路板），而且还需要懂一点点电路基础，我们这里所讲到的所有的知识，涉及面广，层次深，既有数据结构原理，为我们手工准确恢复数据提供依据，又有各种数据恢复软件的使用方法及技巧，为我们快速恢复数据提供便利，而且所有软件均为网上下载，不需要我们投资一分钱。

数据恢复的前提：数据不能被二次破坏、覆盖！ 关于数码与码制：

关于二进制、十六进制、八进制它们之间的转换我不想多说，因为他对我们数据恢复来说帮助不大，而且很容易把我们绕晕。如果你感兴趣想多了解一些，可以到百度里面去搜一下，这方面资料已经很多了，就不需要我再多说了。 数据恢复我们主要用十六进

winhex 教程 +应用+数据恢复-Doc文件恢复-MBR、EBR、DBR 2011-07-26 17:07 转载自 thangou 最终编辑 thangou 字节位置 第1字节 第2、3、4字节 第5字节 内容及含义 引导标志。若值为80H表示活动分区；若值为00H表示非活动分区。 本分区的起始磁头号、扇区号、柱面号 分区类型符： 00H——表示该分区未用 06H——FAT16基本分区 0BH——FAT32基本分区 05H——扩展分区 07H——NTFS分区 0FH——（LBA模式）扩展分区 83H—— Linux分区 第6、7、8本分区的结束磁头号、扇区号、柱面号 字节 第9、10、本分区之前已用了的扇区数 11、12字节 第13、14、本分区的总扇区数 15、16字节 1、什么是逻辑驱动？ 2、什么是物理驱动器？ 3、怎么搜索MBR、 EBR、DBR? MBR、 EBR、DBR他们都是以55AA结尾

在winhex中搜索１６进制：55AA 偏移５１２＝５１０ （１）搜索DBR的标志：

FAT16的DBR:EB 3C 90 没有备份的DBR

FAT32的DBR:EB 58 90 （备份的DBR）在该分区的第６扇区 NTFS的DBR

根据去年数据恢复行业的统计显示，从现有数据恢复软件的使用和下载数量来看，数据恢复软件凭借着过千万的使用和下载数量，顺利地问鼎行业软件榜首，再一次夺得了数据恢复领域的旗舰奖。那么，到底该数据恢复软件凭借什么优势获得如此殊荣呢？

数据恢复软件是一款文件恢复功能非常全面的软件，支持微软操作系统用到的NTFS分区、FAT和FAT32分区、exFAT分区的数据恢复，能够恢复经过回收站删除掉的文件、被Shift+Delete键直接删除的文件和目录、快速格式化过的分区、完全格式化的分区、分区表损坏和盘符无法正常打开的分区数据、在磁盘管理中删除的分区、被重新分区过的硬盘数据、被第三方软件做分区转换时丢失的文件等。本恢复软件用只读的模式来扫描数据，在内存中组建出原来的目录文件名结构，不会破坏源盘内容。

从技术层面来说，数据恢复软件利用了目前最为先进的智能化多线程扫描技术。利用该技术，对丢失数据的范围和区域进行深度扫描，可以彻底地将丢失的数据进行定位，再利用其先进的恢复核心将之恢复出来。我们知道，数据恢复软件的恢复质量，是我们普通用户关注的焦点所在，那么该软件的恢复质量到底如何呢？

数据恢复软件拥有超强的数据扫描和恢复能力，加上新版本所具备的深度恢复技术，因而能够实现

篇一：十大数据恢复软件说明文档

1.FinalData Premium

FinalData能够对FAT、FAT32和NTFS三种文件系统中的文件进行恢复，而且它的界面风格和操作方法和Windows资源管理器非常接近，即使是非计算机专业人员的普通用户也可以在几分钟的时间里掌握基本的使用方法，完成大部分数据恢复工作。另外，快速高效则是FinalData的另一个显著特点，恢复单个丢失的文件只需要几秒钟的时间，而对于整个硬盘的恢复也可以在几十分钟内完成。

软件版本： 2.0 软件大小：5486KB

软件下载地址：点击即可下载

软件评价： 软件扫描硬盘速度非常的慢，扫描结果以文件类型方式以及全部方式两种方式显示，不支持原始目录结构显示及恢复。有特色的是支持常见格式的图片和文本等文件的预览

2.EasyRecovery 数据恢复软件

EasyRecovery 是世界著名数据恢复公司 Ontrack 的技术杰作，它是一个威力非常强大的硬盘数据恢复工具。能够帮你恢复丢失的数据以及重建文件系统。EasyRecovery不会向你的原始驱动器写入任何东东，它主要是在内存中重建文件分区表使数据能够安全地传输到其他驱动器中。你可以从被病毒破坏或是已经格式化的硬盘中恢复数据。该软件可

删除或格式化后数据的恢复（图文并茂）|我们在日常使用电脑时，经常会不小心或者操作失误，把重要的资料给删掉

了，此时你可能就会像热锅上的蚂蚁，可又无可奈何！不要急，我来教你如何恢复删除或格式化的数据!

电脑一台软件方法/步骤1

你可以网上下载一个数据恢复软件，但有时网上免费下载的不好用，我就花点钱买了一个比较好用的数据恢复软件。软件问题解决了，也就完成了数据恢复的第一步。

将丢失数据的U盘插入电脑(如果是硬盘，请将硬盘作为从盘与电脑连接好，也就是一根数据线，一根电源线，这个相当简单就不多说了)，启动电脑。

双击数据恢复软件，打开如图1，有4个选择项，你可以根据数据丢失的原因，选择不同的选项，我们就以第一个选项为例吧，另外你要注意右上角的“已注册”（如果显示的是未注册则不行)，单击“下一步”出现如图2界面，选择你丢失文件的盘符，然后单击“下一步”，等待几秒软件界面直接跳到第4步如图3，勾选图3中的①，出现图3中②，让你选择恢复的文件将要储存的盘符（只要不选择储存在丢失文件的那个盘符就行了），然后单击“确定”，最后单击“开始恢复”。

点击“开始恢复”后，软件就开始恢复工作了如图4，此时需要的就是耐心的等待。等待总进度完成后，你就可以查看你所恢复的文件了，祝你成

用winhex修复U盘的MBR

复习：进制转换；K\\M\\G的关系； 1、 MBR界面如下

说明：

MBR：即主引导记录，位于整个硬盘的0柱面0磁道1扇区，共占用了63个扇区，但是实际上只使用了1个扇区（512字节），所谓的引导区病毒就是把这个扇区的数据搞乱而导致系统无法启动也无法使用。有一个简单的办法恢复引导扇区记录，在DOS模式下，输入命令：

FDISK/MBR

这个命令只是用来恢复引导代码，不会引起分区改变，丢失数据，此外，也可以用工具软件，例如DISKGEN，winhex等。

EBR：也叫扩展MBR。因为主引导记录最多只能描述4个分区，如果一个硬盘上多余4个分区，就要采用扩展MBR的办法。EBR的结果和MBR事一样的。

注意：1）编辑菜单中的“复制”、“黏贴”、“fill block”（填充块）；

2）位置菜单中的“转到偏移”； 3）工具菜单中的“打开磁盘”，这里要注意一般打开“物理磁盘”即：physical media

2、 Winhex软件是按照扇区分隔的，注意每一个扇区会有一个分割线，前446字节为引导

代码，可以不看，后64字节为分区信息，每个分区16个字节，共可以表示4个分区（含扩展分区），最后两个字节为“55 AA”，

Winhex手动恢复NTFS分区中误删除的文件

(2010-01-21 12:48:47)

转载 标签： 分类： IT常识

it

对于数据恢复来说，虽然文件删除后所有的数据运行都能够在残留的MFT中找到，但是数据运行的个数越少即文件碎片越少或者没有碎片，文件被覆盖的可能性就越小，数据恢复的概率也就越高。以下是手工恢复NTFS卷中误删除文件的过程。

1.需要恢复的文件

NTFS卷中一个文件被删除时，其MFT并没有被删除，前面已经介绍过，这里以恢复一个NTFS卷中一删除的文件为例，假设在用户的NTFS卷D盘中有一个名为photo的目录，该目录下有一个名为“penquan.jpg”的文件，如图5-1所示。假设用户不小心将此文件删除。

图 5-1 NTFS 卷中将被删除的文件

2. 找到要恢复文件的 MFT

首先通过 WinHex 选择文件所在的逻辑磁盘将其打开，如图 5-2 所示。

图 5-2 选择磁盘分区

打开磁盘的分区后找到该分区的 MFT ，如图 5-3 所示。

图 5-3 转到 MFT 的起始位置

3. 恢复数据

找到分区的 $MFT 后，通过文件名查找文件的 MFT ，如图 5-4 所示。