利用winhex的raid阵列数据恢复
使用u深度启动u盘WinHex工具进行数据恢复与编辑
使用u深度启动u盘WinHex工具进行数据恢复与编辑
WinHex数据恢复与编辑工具拥有着数据编辑优势和应用便利性，能够用于检查和修复各种文件、恢复删除文件、硬盘损坏导致数据丢失等问题，是一款非常实用的16进制编辑器。
现在我们给大家介绍怎么在u深度u盘启动盘中打开使用WinHex数据恢复与编辑工具。
1、将u盘制作成u深度u盘启动盘连接到电脑上，重启电脑等待出现开机画面时按下启动快捷键，系统就会进入启动项选择窗口，选择u盘启动进入u深度主菜单，选择【02】运行U深度Win8PE装机维护版（新机器），按下回车键确认，如下图所示：
2、进入win8pe系统，依次点击桌面左下角“windows图标——文件工具——WinHex 数据恢复与编辑”应用，如下图所示：
3、打开winhex工具后，点击左上方“文件”按钮，可以在弹出的选项列表新建文件，还能执行其他操作，如下图所示：
4、选取新建时，将会弹出新文件属性设置窗口，还有Bytes、KB、MB、GB四种单位，设置完参数即可按下“确定”按钮，如下图所示：
5、完成16进制编辑工具操作后，可以按下“文件——另存为”进行保存文件，如下图所示：
6、如果未保存文件就关闭工具，将会弹出提示窗口，需要保存点击“是”，无需保存按下“否”选项，如下图所示：
以上关于WinHex数据恢复与编辑工具基本使用方法介绍到此，有需要借助Winhex16进制编辑器进行操作的用户，无需另外进行下载，直接通过u深度u盘启动盘中自带的WinHex数据恢复与编辑工具进行各项操作。
U盘-WinHex数据恢复使用教程
WinHex数据恢复使用教程WinHex教程WinHex数据恢复分类：硬恢复和软恢复。
所谓硬恢复就是硬盘出现物理性损伤，比如有盘体坏道、电路板芯片烧毁、盘体异响，等故障，由此所导致的普通用户不容易取出里面数据，那么我们将它修好，同时又保留里面的数据或后来恢复里面的数据，这些都叫数据恢复，只不过这些故障有容易的和困难的之分；所谓软恢复，就是硬盘本身没有物理损伤，而是由于人为或者病毒破坏所造成的数据丢失（比如误格式化，误分区），那么这样的数据恢复就叫软恢复。
这里呢，我们主要介绍软恢复，因为硬恢复还需要购买一些工具设备（比如Pc3000,电烙铁，各种芯片、电路板），而且还需要懂一点点电路基础，我们这里所讲到的所有的知识，涉及面广，层次深，既有数据结构原理，为我们手工准确恢复数据提供依据，又有各种数据恢复软件的使用方法及技巧，为我们快速恢复数据提供便利，而且所有软件均为网上下载，不需要我们投资一分钱。
数据恢复的前提：数据不能被二次破坏、覆盖！关于数码与码制：关于二进制、十六进制、八进制它们之间的转换我不想多说，因为他对我们数据恢复来说帮助不大，而且很容易把我们绕晕。
如果你感兴趣想多了解一些，可以到百度里面去搜一下，这方面资料已经很多了，就不需要我再多说了。
数据恢复我们主要用十六进制编辑器：WinHex （数据恢复首选软件）我们先了解一下数据结构：下面是一个分了三个区的整个硬盘的数据结构MBR，即主引导纪录，位于整个硬盘的0柱面0磁道1扇区，共占用了63个扇区，但实际只使用了1个扇区（512字节）。
在总共512字节的主引导记录中，MBR又可分为三部分：第一部分：引导代码，占用了446个字节；第二部分：分区表，占用了64字节；第三部分：55AA，结束标志，占用了两个字节。
后面我们要说的用WinHex软件来恢复误分区，主要就是恢复第二部分：分区表。
引导代码的作用：就是让硬盘具备可以引导的功能。
如果引导代码丢失，分区表还在，那么这个硬盘作为从盘所有分区数据都还在，只是这个硬盘自己不能够用来启动进系统了。
WINHEX-RAID0纯手工恢复加超详细讲解
WINHEX RAID修复RAID0分析关于RAID，大家可能有些陌生。
在个人电脑上，RAID用的不多，但是windows XP支持跨区卷和带区卷。
Windows server 2003支持跨区卷，带区卷，RAID-5等。
对于RAID0的分析主要在于重组磁盘，重组磁盘就需要确定盘序，块大小，判断磁盘加入阵列的起始位置等。
确定了上述参数后就可以重组阵列达到恢复数据的目的了。
但是在具体的操作中，要如何确定上述参数呢？这个就要对文件系统有深入的了解，特别是NTFS文件系统，因为RAID基本都是采用NTFS文件系统，很少有采用FAT32文件系统的。
看了马林老师的《数据重现》之后发现，马林老师给出的实验素材真是精心设计过的了。
如果自己做一个RAID就会出现很多和马老师的素材不一样的结果。
这里我就从如何组建一个RAID0开始然后逐步分析。
马老师给出的方法具有通用性，但是有些时候会出现找不到符合马老师给出的素材的情况，那么就不能用马老师讲的方法了。
我们就只能在对文件系统有深入的理解的前提下，分析RAID了。
这就要求我们对文件系统有深入的理解，特别是NTFS文件系统。
好的，下面我就从组建一个RAID0开始，分析一下RAID0。
希望能给大家带来一些启示。
这个是我在windows XP下虚拟出的三块磁盘，每块磁盘的大小都是200M三块磁盘做了一个RAID0 ，采用NTFS格式化。
上图显示的三块磁盘的0号扇区，这个扇区的主要作用是一个DOS分区结构。
和基本磁盘的MBR有点类似。
这个扇区也有一个分区表，但是只占用了一个分区表项。
大家看下图分区类型是0x42 起始于63号扇区，大小是0x9A 20 06 00 也就是401562个扇区。
而磁盘的总扇区数是409600个扇区。
因为在windows系统中采用逻辑磁盘管理也就是LDM。
LDM支持JBOD, RAID0, RAID1和RAID5。
要组成这些阵列类型，我们需要把我们的磁盘转换成动态磁盘，而LDM就是管理动态磁盘的。
RAID 磁盘阵列数据恢复
我们也可以混合选择物理硬盘和镜像文件.
单击 "Open drives" 选择的每个硬盘或镜像的容量会显示在右边，同时RAID 的总容量将显示在下面:
注意: 我们输入的硬盘个数可以小于阵列的长度. 在这个例子中 #drives 仍然是 3 ,但可以保留一个空的驱动器分析 RAID 结构，确定正确的磁盘次序、块大小和旋转方向.
单击 拷贝 "Copy". 现在开始重构RAID：
下一步是什么？
如果我们运气好的话，把这个RAID镜像拷贝到另一个硬盘或阵列上，就能直接通过操作系统存取这个设备上的文件，这样数据恢复就成功了。否则, 你还要用 Runtime 的GetDataBack 或其它数据恢复工具试试，能否成功就要取决于数据的损坏程度了。
选择上面描述的项（最有可能的是第一项）并单击 完成“Finish”. 这样就把我们选择的参数拷贝到主屏幕。拷贝 RAID现在我们就准备把RAID 拷贝到另一个镜像文件或另一个驱动器上，当然目标设备必须有足够的空间来容纳这个RAID。
在目的 "Target" 框中输入要拷贝得文件名和路径. 它可以是物理驱动器名（如"HD132:"）, 也可以是镜像文件名（如E:\raid.img"）.
因为 RAID 5 冗余性, 如果原阵列里的磁盘数为N ，RAID Reconstructor 通过N-1 个磁盘也能重新计算出原来的数据。
使用Raid Reconstructor的三个简单的步骤:规定 RAID 阵列的组合
输入原始 RAID 5 阵列的硬盘数.然后我们输入RAID的每个物理硬盘或硬盘镜像文件。如果你使用物理硬盘名，这些硬盘必须是可以访问的。我们可以使用镜像文件代替物理硬盘（这个镜像文件可以用Runtime的 GetDataBack 或DiskExplorer建立。
WinHex数据恢复教程笔记
WinHex数据恢复教程笔记WinHex是在Windows下运行的十六进制编辑软件，此软件功能非常强大。
有完善的分区管理功能和文件管理功能，能自动分析分区链和文件簇链，能对硬盘进行不同方式不同程度的备份，甚至克隆整个硬盘；它能够编辑任何一种文件类型的二进制内容（用十六进制显示）其磁盘编辑器可以编辑物理磁盘或逻辑磁盘的任意扇区，是手工恢复数据的首选工具软件。
数据恢复的前提:数据不能被二次破坏、覆盖！数据恢复首选软件用十六进制编辑器:WinHexMBR、EBR是分区产生的。
MBR主引导记录大小是固定的，位于整个硬盘的0柱面0磁道1扇区。
共占用了63个扇区，实际只使用了1个扇区，即硬盘第一扇区中的512字节。
DBR是分区引导扇区，是由FORMAT高级格式化命令写到该扇区的内容，DBR是由硬盘的MBR装载的程序段。
DBR装入内存后，即开始执行该引导程序段，其主要功能是完成操作系统的自举并将控制权交给操作系统。
每个分区都有引导扇区，但只有被设为活动分区才会被MBR装的DBR入内存运行FAT16文件跳转指令EB 3C 90FAT16 没有备份DBRFAT32文件跳转指令EB 58 90DBR备份在第6扇区有第一扇区的备份。
FAT表32扇区NTFS文件跳转指令EB 52 90DBR备份在最后一个扇区ntfs格式没有FAT表。
04H 分区系统标志当该值为00H时，表示此分区为不可识别的系统；为04H时该分区为FAT16分区；为05H或0FH该分区为扩展分区；为0B时该分区为FAT32分区;F8H FFH FFH 0FH 开始的FAT表，（对于FAT16是以F8H FFH开始的），每个FAT项占32位（4个字节），FAT16的每个FAT项占16位（2个字节），也就是说FAT和簇是一一对应的关系，对于FAT32的FAT来说每4个字节为1个FAT项.（对于FAT16的FAT每2个字节为一个FAT项）512字节的MBR主引导记录又分为三部分:1.主引导扇区里的主引导程序代码（boot loader），占446个字节；2.硬盘分区表DPT（Disk Partition table），占64字节；主分区表项1占16字节，447-461每一个分区表项各占16个字节.硬盘中分区有多少以及每一分区的大小都记在其中。
Raid资料丢失如何恢复,Raid资料恢复方法分享
Raid资料丢失如何恢复，Raid资料恢复方法分享在服务器的使用过程中，大家经常会遇到各种故障问题，从而面临资料丢失的情况，其中以Raid故障问题最为常见。
当Raid出现故障后，大家往往没有什么方法来修复故障，从而导致更大的损失。
对此，今天小编来为大家分享一下Raid资料恢复方法，希望能为大家的Raid故障修复工作带来帮助。
一、什么是RaidRaid，它是“Redundant Array of Independent Disk”的缩写，中文意思是独立冗余磁盘阵列。
它诞生于1987年，由美国加州大学伯克利分校提出。
Raid技术就是用几台硬盘以不同的方式连接，以达到高速，高容错的资料存储系统。
目前主流Raid方式有Raid0、Raid1、Raid5、Raid10等几种。
二、常见的Raid故障原因1、Raid阵列中一块或多块硬盘出现物理故障2、Raid模块损坏导致Raid信息丢失3、Raid模块升级、系统更新或系统重装导致Raid信息丢失或被初始化4、意外断电或电源故障导致Raid模块损坏5、Raid阵列没有标记盘序导致Raid信息丢失6、由于人员管理混乱或马虎造成资料的丢失三、Raid故障后需要注意的问题1、当Raid出现故障后，用户要及时关机，不要长时间运行，更不要反复的重启。
2、Raid阵列出现异常后，切忌盲目的对Raid进行重建Raid、强制上线或强制重组等操作，这些操作会造成资料恢复难度增大，甚至造成资料无法恢复。
3、非专业人士切忌对Raid模块再进行操作，如果操作不当，会造成资料无法恢复的严重后果。
4、Raid故障问题需要专业恢复机构修复，这样才能最大程度保障raid资料安全。
非专业公司有可能损坏Raid资料造成无法挽回的损失。
四、Raid故障修复方法专业从事资料恢复服务的机构在Raid资料恢复问题上，拥有多年的恢复经验，可以解决各种Raid故障问题，其中包括可以恢复以下级别的磁盘阵列（RAID）的资料：RAID0、RAID1、RAID0+1、RAID1+0、RAID5、RAID5+0、RAID5+1、RAID5+0+1、RAIDADG、RAID6、RAID5E、RAID5EE、JBOD、SAN、NAS。
使用winhex来恢复数据的方法
使用winhex来恢复数据的方法一、数据丢失的痛与恢复的希望。
1.1 数据丢失那可真是个让人头疼的事儿啊。
不管是误删了重要文件，还是硬盘出了故障，感觉就像丢了宝贝一样心急如焚。
不过呢，先别慌，咱还有winhex这个得力助手。
1.2 winhex就像是数据世界里的神奇小魔杖。
它功能强大，能在看似绝望的数据丢失状况下，给我们带来恢复数据的曙光。
二、winhex初了解。
2.1 winhex是啥呢？简单说，它就是一款专门用来处理十六进制数据的软件。
这听起来有点高大上，但实际操作起来也没那么难。
就像学骑自行车，一开始觉得难，上手了就顺溜了。
2.2 你得先把winhex安装好。
这就好比给战士配上武器，安装过程也不复杂，按照提示一步步来就行，别像没头苍蝇似的乱点。
三、开始用winhex恢复数据。
3.1 打开winhex后，首先要做的就是找到你丢失数据的存储设备。
这就如同在茫茫大海里寻找一艘沉船，得找准目标。
比如说你的数据在硬盘里丢了，那就找到对应的硬盘分区。
这一步可不能马虎，要是找错了地儿，那可就是竹篮打水一场空了。
3.2 接下来就是重头戏了。
winhex有个很厉害的功能叫磁盘克隆。
这就像做备份一样，把有问题的磁盘克隆一份。
这时候你得小心翼翼的，就像捧着个易碎的瓷器。
因为这个过程要是出了岔子，那恢复数据就更难了。
克隆完成后，就可以在克隆的副本上进行数据恢复操作。
3.3 查找丢失的数据片段。
这有点像大海捞针，但winhex有它的办法。
它可以通过分析十六进制数据的特征，找到那些可能是你丢失文件的部分。
这就要求你得有点耐心，心急吃不了热豆腐嘛。
有时候可能要花费一些时间去比对和查找，但只要坚持，往往就能找到那些“失踪”的数据。
3.4 恢复数据的时候，也要注意一些细节。
比如说数据的完整性，可不能只恢复个半拉子工程。
要确保恢复出来的数据是可用的，就像检查一件修好的东西是不是真的修好了一样。
四、数据恢复后的检查与预防。
4.1 数据恢复成功后，可别以为就万事大吉了。
easyrecovery及winhex恢复数据的方法
easyrecovery及winhex恢复数据的方法1. 引言1.1 概述在现代科技时代，数据的丢失或损坏成为一个普遍存在的问题。
不论是个人用户还是企业组织，都可能面临着数据被意外删除、格式化、病毒感染或设备故障等情况。
因此，数据恢复工具的重要性日益突出。
本文将介绍两种常见的数据恢复软件——EasyRecovery和WinHex，并详细阐述它们的工作原理以及在实际应用中的使用方法。
1.2 文章结构本文分为五个主要部分来介绍EasyRecovery和WinHex两款数据恢复工具及其使用方法。
首先，在引言部分将概述文章内容和结构，明确文章目标。
然后，在第二部分将全面介绍EasyRecovery的概述、数据扫描和恢复步骤以及一些相关技巧和注意事项。
接下来，在第三部分将同样对WinHex进行详细阐述，包括其概述、数据分析和修复步骤以及高级功能。
在第四部分，我们将通过实例案例与EasyRecovery和WinHex进行比较分析，展示它们在不同情况下的表现差异。
最后，在结论部分，我们将总结EasyRecovery和WinHex的优点和缺点，并给出适用场景的建议。
1.3 目的本文旨在提供EasyRecovery和WinHex两款数据恢复工具的详细介绍和使用方法，帮助读者了解并掌握这些工具在数据恢复过程中的应用技巧。
通过对比分析实例案例，读者可以更好地选择和利用合适的工具来解决不同类型、不同程度数据丢失问题。
希望本文能够为读者在面对数据损失时提供有效的参考和帮助。
2. EasyRecovery恢复数据方法：2.1 EasyRecovery概述：EasyRecovery是一款功能强大的数据恢复软件，它可以帮助用户从各种存储介质中恢复丢失、删除或损坏的数据。
其主要特点包括简单易用、支持多种文件系统、提供全面的扫描和恢复功能。
2.2 数据扫描和恢复步骤：(1) 打开EasyRecovery软件并选择需要进行数据恢复的存储介质。
利用winhex的raid阵列数据恢复
利用winhex的raid阵列数据恢复作者：王继荣来源：《计算机光盘软件与应用》2012年第19期摘要：本文介绍了常用raid阵列的组成原理及数据特点，通过实例详细介绍了利用winhex软件对损坏raid阵列数据的恢复操作及恢复原理，具有较强的实际指导意义。
关键词：winhex；raid；RAID中图分类号：TP311 文献标识码：A 文章编号：1007-9599 （2012） 19-0000-02计算机发展初期，硬盘的容量很小，但价格却很高，为解决大容量的数据存贮问题，raid 技术应运而生，raid（Redundant Array of Inexpensive Disks，廉价磁盘冗余阵列）基本思想就是将多个容量较小，相对廉价的硬盘驱动器进行有机组合，使其性能超过一个昂贵的大硬盘。
但是随着硬盘技术的快速发展，单块硬盘的容量不断增加但价格却在不断下降，raid的最初目的已经失去意义，所以后来将Redundant Array of Inexpensive Disks换成了Redundant Array of Independent Disk，即把“廉价”（Inexpensive）换成了“独立”（Independent），简称依然是raid，但是意义却已经发生了变化，现在的raid含义为独立冗余磁盘阵列。
既包含多块独立磁盘具有磁盘冗余的可靠磁盘阵列，为数据的存贮提供了更多灵活可靠的存贮方案。
RAID的按照实现原理的不同分为不同的级别，目前基本的RAID级别有：RAID-0：此种级别无冗余、无校验，至少需要两块磁盘，它将两块以上硬盘合并成一块，数据同时分散到每块硬盘中，读写速度加倍，但安全性差，只要一块硬盘损坏就会丢失所有数据。
RAID-1：此种级别至少需要两块硬盘，使用磁盘镜像技术，两块磁盘所存储数据完全一样，数据写入工作磁盘的同时也写入备份磁盘，因此写入速度较差但读取速度较好，一般用于关键重要数据的存贮。
RAID 磁盘阵列数据恢复的方法介绍
RAID磁盘阵列设备，在使用过程中，经常会遇到一些常见故障，这也使得RAID在给我们带来海量存储空间的应用之外，也带来了很多难以估计的数据风险。
本文将重点介绍RAID磁盘阵列数据恢复的处理方式。
RAID磁盘阵列数据恢复注意事项1、数据丢失后，用户千万不要对硬盘进行任何操作，将硬盘按顺序卸下来，用镜像软件将每块硬盘做成镜像文件，也可以交给专业数据恢复中心进行。
2、不要对RAID磁盘阵列进行Rebuild操作，否则会加大RAID磁盘阵列数据恢复的难度。
3、标记好硬盘在RAID磁盘阵列上面的顺序。
4、一旦出现问题，可以拨打专业数据恢复中心的咨询电话找专业工程师进行咨询，切忌自己试图进行RAID磁盘阵列数据恢复，除非你确信自己有足够的技术和经验来处理数据风险。
常见RAID磁盘阵列数据恢复性分析1、软件故障：a．突然断电造成RAID磁盘阵列卡信息的丢失的RAID磁盘阵列数据恢复。
b．重新配置RAID磁盘阵列信息，导致的数据丢失的RAID磁盘阵列数据恢复。
c．如果磁盘顺序出错，将会导致系统不能识别数据。
d．误删除、误格式化、误分区、误克隆、文件解密、命毒损坏等数据恢复工作。
2、硬件损坏：a．RAID磁盘阵列一般都会有几块硬盘，其中某一块硬盘出现损坏，数据将无法读取。
b．RAID磁盘阵列出现坏道，导致数据丢失，这种RAID磁盘阵列数据恢复成功率比较大。
c．如果硬盘同时出现两块以上的损坏，RAID磁盘阵列数据恢复工作非常复杂，成功率比较低。
RAID磁盘阵列数据恢复案例分析2004-9-17，西城区某公司的赵先生拨打了专业数据恢复中心的咨询电话，该公司的一台服务器，不知为何突然无法启动，数据无法读取。
该服务器是采用RAID 5的工作方式。
数据恢复中心的工程师根据用户的陈述初步判断是硬盘的排列顺序问题。
这是一个五块75G 的阵列服务器，要做这块硬盘数据，至少要有400G空间。
RAID磁盘阵列数据恢复步骤如下：* 分别对每块硬盘进行镜像，不要在原盘进行操作，以免造成二次破坏。
winhex数据恢复完整图文教程.docx
winhex数据恢复分：硬恢复和恢复。
所硬恢复就是硬出物理性，比如有体坏道、路板芯片、体异响，等故障，由此所致的普通用不容易取出里面数据，那么我将它修好，同又保留里面的数据或后来恢复里面的数据，些都叫数据恢复，只不些故障有容易的和困的之分；所恢复，就是硬本身没有物理，而是由于人或者病毒破坏所造成的数据失（比如格式化，分区），那么的数据恢复就叫恢复。
里呢，我主要介恢复，因硬恢复需要一些工具（比如pc3000, 烙，各种芯片、路板），而且需要懂一点点路基，我里所到的所有的知，涉及面广，次深，既有数据构原理，我手工准确恢复数据提供依据，又有各种数据恢复件的使用方法及技巧，我快速恢复数据提供便利，而且所有件均网上下，不需要我投一分。
数据恢复的前提：数据不能被二次破坏、覆盖！关于数与制：关于二制、十六制、八制它之的我不想多，因他我数据恢复来帮助不大，而且很容易把我。
如果你感趣想多了解一些，可以到百度里面去搜一下，方面料已很多了，就不需要我再多了。
数据恢复我主要用十六制器：Winhex （数据恢复首件）我先了解一下数据构：下面是一个分了三个区的整个硬的数据构MBR C EBR D EBR EMBR，即主引，位于整个硬的0 柱面 0 磁道 1 扇区，共占用了63 个扇区，但只使用了 1 个扇区（ 512 字）。
在共 512 字的主引中， MBR又可分三部分：第一部分：引代，占用了446 个字；第二部分：分区表，占用了 64 字；第三部分： 55AA，束志，占用了两个字。
后面我要的用winhex 件来恢复分区，主要就是恢复第二部分：分区表。
引代的作用：就是硬具可以引的功能。
如果引代失，分区表在，那么个硬作从所有分区数据都在，只是个硬自己不能用来启系了。
如果要恢复引代，可以用DOS下的命令： FDISK /MBR；个命令只是用来恢复引代，不会引起分区改，失数据。
另外，也可以用工具件，比如DISKGEN、WINHEX等。
基于WINHEX的数据恢复
201Winhex是一款功能十分强大的软件,占用内存小且对计算机的配置要求十分低。
它以通用的 16 进制编辑器为核心。
在计算机取证、数据恢复等方面作用十分显著。
信息技术高速发展的今天,信息安全越来越受到重视,社会对信息安全的需求也日益扩大。
掌握一门数据恢复的技巧十分必要。
1 数据恢复原理数据是存储于硬盘之上的。
一块硬盘在其出厂的时候是完全空白的,将其分区、格式化后还需安装操作系统才可正常使用。
1.1 硬盘划分及存储要明白数据存储及恢复的原理,就要先明白硬盘上数据存储的原理。
硬盘一般划分为四部分。
分别是主引导扇区MBR、文件分配表FAT、目录区DIR和数据区Data。
1.1.1 主引导扇区主引导扇区在一个硬盘中是唯一的,它位于整个硬盘的第一个扇区。
按照C/H/S地址描述,它位于0柱面0磁头1扇区;按照LBA地址描述,它位于0扇区。
主引导扇区是一个特殊而重要的扇区,它分为硬盘主引导记录、windows磁盘签名、分区表。
主引导扇区以55AA为结束标志。
1.1.2 文件分配表文件分配表是一个文件寻址系统。
FAT文件系统包括保留扇区、FAT区域、根目录区域和数据区域。
保留扇区位于最开始的位置,第一个保留扇区是分区启动记录,包括输入输出参数块的区域。
FAT区域则是分区信息的映射表。
通常情况下FAT区域用来指示簇的存储方式。
数据区域占据了分区的绝大部分,是文件和目录数据的实际存储区域。
1.1.3 目录区根目录区DIR可以在分区中的任意位置,其起始位置是由引导扇区给出的。
根目录区记录着每个文件的文件名、扩展名、起始单元等。
操作系统在读写文件时,根据目录区中的内容,结合文件分配表可找出文件的具体位置,然后读取内容。
1.1.4 数据区数据区DATA是数据存储区,占据硬盘的绝大部分空间。
通常所说的格式化并没有清除数据区的内容,只是重写了文件分配表。
分区则是修改主引导扇区和操作系统引导扇区,数据区的内容并没有被改变。
1.2 数据恢复原理可以把我们的电脑看作一本书,那么文件分配表就是这本书的目录。
WINHEXRAID纯手工恢复加超详细解
WINHEX RAID修复RAID0分析关于RAID，大家可能有些陌生。
在个人电脑上，RAID用的不多，但是windows XP支持跨区卷和带区卷。
Windows server 2003支持跨区卷，带区卷，RAID-5等。
对于RAID0的分析主要在于重组磁盘，重组磁盘就需要确定盘序，块大小，判断磁盘加入阵列的起始位置等。
确定了上述参数后就可以重组阵列达到恢复数据的目的了。
但是在具体的操作中，要如何确定上述参数呢？这个就要对文件系统有深入的了解，特别是NTFS文件系统，因为RAID基本都是采用NTFS文件系统，很少有采用FAT32文件系统的。
看了马林老师的《数据重现》之后发现，马林老师给出的实验素材真是精心设计过的了。
如果自己做一个RAID就会出现很多和马老师的素材不一样的结果。
这里我就从如何组建一个RAID0开始然后逐步分析。
马老师给出的方法具有通用性，但是有些时候会出现找不到符合马老师给出的素材的情况，那么就不能用马老师讲的方法了。
我们就只能在对文件系统有深入的理解的前提下，分析RAID了。
这就要求我们对文件系统有深入的理解，特别是NTFS文件系统。
好的，下面我就从组建一个RAID0开始，分析一下RAID0。
希望能给大家带来一些启示。
这个是我在windows XP下虚拟出的三块磁盘，每块磁盘的大小都是200M三块磁盘做了一个RAID0 ，采用NTFS格式化。
上图显示的三块磁盘的0号扇区，这个扇区的主要作用是一个DOS分区结构。
和基本磁盘的MBR有点类似。
这个扇区也有一个分区表，但是只占用了一个分区表项。
大家看下图分区类型是0x42 起始于63号扇区，大小是0x9A 20 06 00 也就是401562个扇区。
而磁盘的总扇区数是409600个扇区。
因为在windows系统中采用逻辑磁盘管理也就是LDM。
LDM支持JBOD, RAID0, RAID1和RAID5。
要组成这些阵列类型，我们需要把我们的磁盘转换成动态磁盘，而LDM就是管理动态磁盘的。
winhex数据恢复完整图文教程
winhex数据恢复分类：硬恢复和软恢复。
所谓硬恢复就是硬盘出现物理性损伤，比如有盘体坏道、电路板芯片烧毁、盘体异响，等故障，由此所导致的普通用户不容易取出里面数据，那么我们将它修好，同时又保留里面的数据或后来恢复里面的数据，这些都叫数据恢复，只不过这些故障有容易的和困难的之分；所谓软恢复，就是硬盘本身没有物理损伤，而是由于人为或者病毒破坏所造成的数据丢失（比如误格式化，误分区），那么这样的数据恢复就叫软恢复。
这里呢，我们主要介绍软恢复，因为硬恢复还需要购买一些工具设备（比如pc3000,电烙铁，各种芯片、电路板），而且还需要懂一点点电路基础，我们这里所讲到的所有的知识，涉及面广，层次深，既有数据结构原理，为我们手工准确恢复数据提供依据，又有各种数据恢复软件的使用方法及技巧，为我们快速恢复数据提供便利，而且所有软件均为网上下载，不需要我们投资一分钱。
数据恢复的前提：数据不能被二次破坏、覆盖！关于数码与码制：关于二进制、十六进制、八进制它们之间的转换我不想多说，因为他对我们数据恢复来说帮助不大，而且很容易把我们绕晕。
如果你感兴趣想多了解一些，可以到百度里面去搜一下，这方面资料已经很多了，就不需要我再多说了。
数据恢复我们主要用十六进制编辑器：Winhex （数据恢复首选软件）我们先了解一下数据结构：下面是一个分了三个区的整个硬盘的数据结构MBR，即主引导纪录，位于整个硬盘的0柱面0磁道1扇区，共占用了63个扇区，但实际只使用了1个扇区（512字节）。
在总共512字节的主引导记录中，MBR又可分为三部分：第一部分：引导代码，占用了446个字节；第二部分：分区表，占用了64字节；第三部分：55AA，结束标志，占用了两个字节。
后面我们要说的用winhex软件来恢复误分区，主要就是恢复第二部分：分区表。
引导代码的作用：就是让硬盘具备可以引导的功能。
如果引导代码丢失，分区表还在，那么这个硬盘作为从盘所有分区数据都还在，只是这个硬盘自己不能够用来启动进系统了。
winhex数据恢复精华(图解)
winhex教程winhex数据恢复分类：硬恢复和软恢复。
所谓硬恢复就是硬盘出现物理性损伤，比如有盘体坏道、电路板芯片烧毁、盘体异响，等故障，由此所导致的普通用户不容易取出里面数据，那么我们将它修好，同时又保留里面的数据或后来恢复里面的数据，这些都叫数据恢复，只不过这些故障有容易的和困难的之分；所谓软恢复，就是硬盘本身没有物理损伤，而是由于人为或者病毒破坏所造成的数据丢失（比如误格式化，误分区），那么这样的数据恢复就叫软恢复。
这里呢，我们主要介绍软恢复，因为硬恢复还需要购买一些工具设备（比如pc3000,电烙铁，各种芯片、电路板），而且还需要懂一点点电路基础，我们这里所讲到的所有的知识，涉及面广，层次深，既有数据结构原理，为我们手工准确恢复数据提供依据，又有各种数据恢复软件的使用方法及技巧，为我们快速恢复数据提供便利，而且所有软件均为网上下载，不需要我们投资一分钱。
数据恢复的前提：数据不能被二次破坏、覆盖！关于数码与码制：关于二进制、十六进制、八进制它们之间的转换我不想多说，因为他对我们数据恢复来说帮助不大，而且很容易把我们绕晕。
如果你感兴趣想多了解一些，可以到百度里面去搜一下，这方面资料已经很多了，就不需要我再多说了。
数据恢复我们主要用十六进制编辑器：Winhex （数据恢复首选软件）我们先了解一下数据结构：下面是一个分了三个区的整个硬盘的数据结构MBR，即主引导纪录，位于整个硬盘的0柱面0磁道1扇区，共占用了63个扇区，但实际只使用了1个扇区（512字节）。
在总共512字节的主引导记录中，MBR 又可分为三部分：第一部分：引导代码，占用了446个字节；第二部分：分区表，占用了64字节；第三部分：55AA，结束标志，占用了两个字节。
后面我们要说的用winhex软件来恢复误分区，主要就是恢复第二部分：分区表。
引导代码的作用：就是让硬盘具备可以引导的功能。
如果引导代码丢失，分区表还在，那么这个硬盘作为从盘所有分区数据都还在，只是这个硬盘自己不能够用来启动进系统了。
WINHEX工具数据恢复课件
1D2：分区类型符 1D3~1D5：本分区的结束磁头号、扇区号、柱面号
1D3：本分区的结束磁头号、1D4:结束扇区号（高2位为柱面号） 、1D5:结束柱面号（低8位）
1D6~1C9：本分区之前已用了的扇区数，C1 3E 00 00
=（ 00 00 3E C1 16065）10 1DA~1DD：本分区的总扇区数，20 D8 07 00 =（514080）10 00 07 D8 20
用WinHex模版工具观察硬盘分区 （MBR部分）
第2#分区表 分区表 值为 80H 表示活动分区 引导标志 值为 00H 表示非活动分区 本分区的起始磁头号、 扇区号、柱面号 分区类型符 05H 扩展分区 ?
本分区的结束磁头号、 扇区号、柱面号
本分区之前已用了的扇区数 本分区的总扇区数 ≈251.02M
用WinHex观察硬盘分区 （MBR部分）
MBR的引导程序 的引导程序
DPT （Disk Partition Table） ） 硬盘分区表
最后的两个字节“ 最后的两个字节“55 AA”（偏移 （偏移1FEH～偏移 ～偏移1FFH）是分区有效结束标志 ）
用WinHex模版工具观察硬盘分区
（MBR部分）
利用WINHEX工具数据恢复
WinHex是什么？
• WinHex是德国人开发的五星上将级16进制编辑软 件，其附带的及其变通的数据恢复功能及其强大。 在掌握了文件系统基础原理之后，你会对WinHex 爱不释手，不愿再使用其他数据恢复软件。 • WinHex是WINDOWS下数据恢复的第一数据恢复 软件，进入系统，首先要用WinHex来检测判断故 障。并可直接恢复剪切删除、目录无法读取、分区 丢失、误克隆、加密、RAID、目录隐藏、坏扇区 等大多数类型故障。 • 一类数据恢复者用WinHex， • 二类数据恢复者用R-Studio, • 三类数据恢复者用FinalData、EasyRecovery， 至少现在这样形容并不过分。
winhex数据恢复教程
winhex数据恢复教程
WinHex是一款功能强大的数据恢复工具，可以帮助用户恢复
误删除、格式化、损坏等原因导致的丢失数据。
下面是一份WinHex数据恢复的简单教程，帮助你快速恢复丢失的数据。
1. 首先，打开WinHex软件。
2. 在WinHex主界面中，点击菜单栏上的"打开"按钮，选择需
要恢复数据的驱动器或存储设备。
3. 在弹出的对话框中，选择"物理设备"选项，并点击"确定"按钮。
4. WinHex将扫描选定设备并显示其中的数据。
5. 在数据窗口中，可以看到被删除的文件或损坏的文件系统排列在一起。
6. 在右侧的导航窗口中，选择需要恢复的文件或文件夹，并将其拖放到一个新的位置，例如桌面。
7. WinHex将尝试恢复选定的文件或文件夹，并将其保存到目
标位置。
8. 等待恢复过程完成，恢复成功后将显示恢复的文件或文件夹。
注意：
- 在进行数据恢复操作前，请确保已选择正确的设备。
选择错误设备可能会导致数据丢失。
- WinHex提供了强大的数据恢复功能，但并不能恢复所有丢失的数据。
在某些情况下，数据可能已经被覆盖或损坏，无法完全恢复。
- 如果你对数据恢复操作不熟悉，建议先在副本上进行操作，以防止意外损坏原始数据。
希望这个简单的WinHex数据恢复教程对你有所帮助，祝你成功恢复丢失的数据！。
如何使用WINHEX进行数据恢复
如何使用WINHEX进行数据恢复Winhex有完善的分区管理功能和文件管理功能，能自动分析分区链和文件簇链，能对硬盘进行不同方式不同程度的备份，甚至克隆整个硬盘；它能够编辑任何一种文件类型的二进制内容（用十六进制显示）其磁盘编辑器可以编辑物理磁盘或逻辑磁盘的任意扇区，是手工恢复数据的首选工具软件。
首先要安装Winhex，安装完了就可以启动winhex了，启动后，首先出现的是启动中心对话框。
这里我们要对磁盘进行操作，就选择“打开磁盘”，出现“编辑磁盘”对话框：在这个对话框里，我们可以选择对单个分区打开，也可以对整个硬盘打开，HD0是我现在正用的西部数据40G系统盘，HD1是我们要分析的硬盘，迈拓2G。
这里我们就选择打开HD1整个硬盘，再点确定.然后我们就看到了Winhex的整个工作界面。
最上面的是菜单栏和工具栏，下面最大的窗口是工作区，现在看到的是硬盘的第一个扇区的内容，以十六进制进行显示，并在右边显示相应的ASCII码，右边是详细资源面板，分为五个部分：状态、容量、当前位置、窗口情况和剪贴板情况。
这些情况对把握整个硬盘的情况非常有帮助。
另外，在其上单击鼠标右键，可以将详细资源面板与窗口对换位置，或关闭资源面板。
（如果关闭了资源面板可以通过“察看”菜单——“显示”命令——“详细资源面板”来打开）。
最下面一栏是非常有用的辅助信息，如当前扇区/总扇区数目……等向下拉拉滚动条，可以看到一个灰色的横杠，每到一个横杠为一个扇区，一个扇区共512字节，每两个数字为一个字节，比如00。
下面我们来分析一下MBR，因为前面我们说过，前446个字节为引导代码，对我们来说没有意义，这里我们只分析分区表中的64个字节。
分区表64个字节，一共可以描述4个分区表项，每一个分区表项可以描述一个主分区或一个扩展分区（比如上面的分区表，第一个分区表项描述主分区C 盘，第二个分区表项描述扩展分区，第三第四个分区表项填零未用）每一个分区表项各占16个字节，各字节含义如下：（H表示16进制）字节位置内容及含义第1字节引导标志。
winhex数据恢复入门教程
Winhex是X-Ways公司出品的一款十六进制编辑、磁盘编辑软件，其公司网站对其功能介绍如下：* 可以对硬盘、软盘、CD-ROM、DVD、ZIP及各种存储卡进行编辑* 支持FAT、NTFS、Ext2/3、ReiserFS、Reiser4、UFS、CDFS、UDF等文件系统* 可支持重组RAID及动态磁盘* 附带数据恢复功能* 可以访问物理内存及虚拟内存* 内置数据解释器，可以识别解释20种数据类型* 可以用数据结构模板查看、编辑结构数据* 可以分割与合并文件* 可以对文件进行分析与对比* 具有灵活的搜索和替换功能* 可以对磁盘进行克隆* 可对磁盘进行压缩镜像备份，支持对备份文件进行分卷处理* 具有编程接口，支持脚本操作* 支持256位加密、校验和、CRC32、hash（MD5，SHA-1）计算* 支持对磁盘进行数据安全销毁* 包含ANSI ASCII, IBM ASCII, EBCDIC, Unicode字符集* 支持文件大小超过4GB4.2 软件的获取与安装读者可以在网络上搜索提供下载Winhex的网站，或直接到其公司网站下载试用版或购买正版。
Winhex的安装与普通软件安装没有区别，以在Windows XP下为例，双击Setup.exe程序即可开始安装过程。
如图4.1所示。
图4.1程序默认的安装路径是C:\Program Files\WinHex，当然也可以自行选择安装到其他位置。
可以选择语言种类，不过用以选择中文的Chinese按钮处于灰色不可选状态，应该是尚不支持中文。
用户可以选择其它语言，默认语言是英文。
确定安装位置无误后，点击OK按钮，程序会弹出一个询问框，询问是否确定将程序安装到所选位置。
如图4.2所示。
图4.2如果要对安装位置重新选择，可以按“否”按钮回到原界面进行设置。
否则按“是”按钮继续安装。
程序随即会弹出询问框询问是否要建立快捷方式。
如图4.3所示。
点击按钮“是”，程序安装完毕后会在“开始”→“所有程序”中添加程序启动快捷方式。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
利用winhex的raid阵列数据恢复摘要：本文介绍了常用raid阵列的组成原理及数据特点，通过实例详细介绍了利用winhex软件对损坏raid阵列数据的恢复操作及恢复原理，具有较强的实际指导意义。
关键词：winhex；raid；raid
中图分类号：tp311 文献标识码：a 文章编号：1007-9599 （2012）19-0000-02
计算机发展初期，硬盘的容量很小，但价格却很高，为解决大容量的数据存贮问题，raid技术应运而生，raid（redundant array of inexpensive disks，廉价磁盘冗余阵列）基本思想就是将多个容量较小，相对廉价的硬盘驱动器进行有机组合，使其性能超过一个昂贵的大硬盘。
但是随着硬盘技术的快速发展，单块硬盘的容量不断增加但价格却在不断下降，raid的最初目的已经失去意义，所以后来将redundant array of inexpensive disks换成了redundant array of independent disk，即把“廉价”（inexpensive）换成了“独立”（independent），简称依然是raid，但是意义却已经发生了变化，现在的raid含义为独立冗余磁盘阵列。
既包含多块独立磁盘具有磁盘冗余的可靠磁盘阵列，为数据的存贮提供了更多灵活可靠的存贮方案。
raid的按照实现原理的不同分为不同的级别，目前基本的raid 级别有：
raid-0：
此种级别无冗余、无校验，至少需要两块磁盘，它将两块以上硬盘合并成一块，数据同时分散到每块硬盘中，读写速度加倍，但安全性差，只要一块硬盘损坏就会丢失所有数据。
raid-1：
此种级别至少需要两块硬盘，使用磁盘镜像技术，两块磁盘所存储数据完全一样，数据写入工作磁盘的同时也写入备份磁盘，因此写入速度较差但读取速度较好，一般用于关键重要数据的存贮。
raid-5：
此种级别至少需要三块磁盘，把数据和相对应的奇偶校验位存储到组成raid5的各个磁盘上，并且奇偶校验信息和相对应的数据分别存储于不同的磁盘上。
当raid5的一个磁盘数据发生损坏后，可以利用剩下的数据和相应的奇偶校验信息去恢复被损坏的数据，因此可以为系统提供数据安全保障。
在以上raid级别的基础上，还有raid10（至少两个raid1阵列在组成raid0）、raid50（至少两个raid5阵列再组成raid0）、raid6（在raid5基础上增加了第二个独立奇偶校验信息）等等。
raid技术的应用极大地促进了计算机存贮技术的发展，为大容量、安全存贮建立基础条件。
在实际应用中，raid技术的实现可分为两种：
（1）软raid：利用软件功能实现raid阵列，例如
win2000/2003/2008等系统中就内置了raid功能。
为了使用软raid 功能，必须将基本磁盘转换动态磁盘，并至少需要三块磁盘。
（2）硬raid：需要raid控制器才能实现，目前很多主板也自带集成了raid功能。
虽然raid技术提供了数据存贮的高可靠性，但是不怕一万就怕万一，如果raid阵列彻底崩溃的话数据依然有面临丢失的危险，因此要了解raid阵列的数据恢复十分重要。
下面我们拿最脆弱的raid0阵列为例分析其数据存贮特点。
从图1可以看出raid-0的数据是分布到每一块磁盘上的，如果任何一块盘出问题，数据就会不完整从而导致raid-0的失效，对raid-0进行数据恢复，就必须要把所有数据重组。
对于单块硬盘，比如图1中的disk0中的a1-a4，disk1中的a2-a8都是部分数据，只有把两块硬盘中的数据按照a1-a8的顺序拼接好，才是完整的数据。
那么如何拼接数据呢，有两个因素很重要，一个阵列中的每个条带的大小，也就是a1、a2这些数据所占用的扇区数，另一个是阵列中硬盘的排列顺序。
以图1中的raid-0为例，假设条带大小为16扇区，那么只要到disk0中取0-15扇区的数据，再到disk1中取0-15扇区的数据。
接下来再到disk0中取16-31扇区的数据，再到disk1中取16-31扇区的数据，依次按顺序取下去，把所有取出的数据按顺序衔接成一个镜像文件，就是完整的数据了。
其余raid结构的数据分析与上类同，只是遇有校验位的raid
级别还需要了解两外两个因素，一个是校验块的位置，另一个是数据块的走向，这样在取数据的时候将校验块的信息跳过不取，按照
上面思路将所取出数据连接成一个完整数据即可。
把raid阵列的完整结构分析清楚以后，就可以按照分析的结构重新组合这些条带，让他们按照内在的顺序衔接成一个完整的逻辑盘，然后就能从逻辑盘中读取数据了，数据重组可以借助相关工具完成，我们以winhex对以四块146gb组成的raid-5为例介绍winhex 的使用过程。
（1）先将四块硬盘去raid化，并与数据恢复工作及连接好，连接好就能在磁盘管理中看见这四块硬盘了。
选择winhex的opendisk菜单，将这四块硬盘调入winhex分析程序当中。
（2）将这四块硬盘依次打开，然后选择
special-reconstructraidsystem，如下图所示
（3）打开reconstruct raid system菜单后，界面如下图所示：
在右面选项中选中该raid-5的结构，并填入分析好的条带扇区数。
（4）参数设置完成后单击ok按钮，就会按照这些参数自动对四块盘按照条带顺序重组，组合成虚拟的raid-5逻辑盘，如下图所示：
这样就完成了对阵列的重组操作，实现了数据的恢复。
掌握数据恢复技术、原理以及相应工具，有利于我们对数据可靠性的保护，提高数据存贮的安全和稳定性。
其实在日常工作中应养成重要数据即时备份、多点备份的良好习惯，结合数据恢复技术
的应用才能避免特殊、意外情况下的数据损失。
参考文献：
[1]齐钦.用winhex实现ntfs文件系统的数据恢复[j].中国教育技术装备，2009，24.
[2]向科峰.期基于ntfs格式的数据恢复关键技术研究[j].长春理工大学学报，2011，03.
[3]李文.广义的数据恢复[j].新疆广播电视大学学报，2000，02.。