winhex数据恢复完整图文教程
Winhex手工恢复U盘乱码数据一例
Winhex手工恢复U盘乱码数据一例核心提示：U盘连接电脑后无法打开，拔插一次后可以打开，但目录变成乱码（如图1）。
这是根目录受损的典型故障。
往往是由于病毒的破坏或者干扰造成读写错误所致，具体破坏的程度和方式比较复杂。
本案例显然是u盘感染了一种带有自动运行功能的病毒。
乱码的文件夹无法打开U盘连接电脑后无法打开，拔插一次后可以打开，但目录变成乱码（如图1）。
这是根目录受损的典型故障。
往往是由于病毒的破坏或者干扰造成读写错误所致，具体破坏的程度和方式比较复杂。
本案例显然是u盘感染了一种带有自动运行功能的病毒。
乱码的文件夹无法打开。
U盘里的一些重要数据丢失。
由于重要数据装在文件夹里面，所以可以用winhex手工重建根目录文件夹的方法来找回丢失的重要数据（当然没有百分之百的把握）。
图1为了避免u盘长时间工作有可能导致硬件损坏的风险，以及数据受到二次破坏的风险，先用Winhex制作u盘的镜像文件，然后对镜像文件进行数据恢复操作。
启动绿色版ha_WinHex14.1SR-6。
点“工具－打开磁盘”，在对话框中选择“逻辑磁盘”中的u盘盘符，或者“物理磁盘”中的u盘名称（本人选择后者），打开u盘。
点“文件－创建磁盘镜像”，在打开的对话框中选择镜像文件保存的路径，点选“raw镜像”（如图2），然后“确定”，几分钟后镜像文件创建完毕，关闭软件或关闭软件中打开的u盘，就可以把u盘退出来并拔掉。
图2怎样在winhex中使用镜像文件恢复数据呢？在winhex中点“文件－打开”，找到保存在电脑中的影像文件打开即可。
接下来这步操作非常关键，点“专业工具－设置镜像文件为磁盘”，这时打开的镜像文件就变成了与直接打开u盘的界面一摸一样了，操作起来与直接操作u 盘没有什么区别（如图3，由于镜像文件是“物理磁盘”，需要双击“分区1”才会进入图3界面，如果镜像文件是“逻辑磁盘”可以直接看到图3的分区界面）。
图3点击“offset”行右端的“访问”功能下拉菜单（黑三角），点选“根目录”，主界面跳到根目录的第一扇区（如图4，每个扇区有半透明横线隔开）。
《WinHex》找回闪存盘的丢失数据 winhex数据恢复案例
《WinHex》找回闪存盘的失意数据 winhex数据恢复案例2009-11-03 17:59前几天，一个朋友的重要文稿不见了，系统提示存放文件的U盘没有格式化，所以不能读出任何有效的文件，情急之下只得请我出马。
下面就给大家说说笔者从U盘上找回丢失文件的过程。
小知识：删除的文件为什么可以恢复？存储一个文件的时候，操作系统首先在记录所有空间使用情况的文件分配表(FAT)中找到足够容纳文件的空间，然后把文件内容写到相对应的硬盘扇区上，并在文件分配表中标出该空间已经被占用。
删除文件的时候，一般并不对文件所占用的扇区进行操作，而仅仅是在文件分配表中指明哪些空间可以分配给别的文件使用。
这个时候，被删除文件的实际内容仍然存在，可以被恢复。
如果删除文件后又创建了新文件，那么被删文件所占用的扇区就有可能被新文件所使用，这时候就无法恢复被删文件的数据了。
所以一旦误删除了文件，就不要再对该文件所在的分区进行写操作了，否则有可能覆盖原有数据，造成文件无法恢复。
小知识：恢复文件的三个阶段1．使用自动化恢复软件恢复软件(如Finaldata或EasyRecovery等)使用很简单，根据向导的指示操作就可以了。
2．手工恢复被删除数据手工恢复的原理是直接在存储设备上寻找被删除文件的关键内容。
这种方法适合恢复有明显特征而且结构简单的文件，如文本文件。
如果文件很大，且分散于磁盘的不同位置，还需要根据文档的内部结构重新组织文档，才能彻底恢复数据。
3．找专业的数据恢复公司备份数据由于数据很重要，所以首先要进行备份，万一出现误操作，还可以把U盘恢复到最初的状态。
这一步很重要，并且U盘容量不大，备份不会占用太大磁盘空间。
进行扇区级别的磁盘数据备份有很多工具，如Ghost、WinHex和DiskExplorer，下面主要介绍WinHex。
WinHex是一个16进制文件编辑工具，可以跳过操作系统的文件系统直接读取磁盘和U盘等设备，从而进行数据恢复。
WINHEX教程图
巧用WinHex找回消失的分区数据由于我是个对磁盘空间过敏的人，每当磁盘空间少到几百兆，就会想办法删掉不用的软件，时间一长，系统会变的千疮百孔，直到有一天实在无法忍受，决定重装系统，麻烦极了。
与是想用Guest做个系统映象，没想到人世间最痛苦的事情发生了。
我有两个物理硬盘，主盘分了两个区，分别为一个C盘，一个E盘，所以把Guest这个软件放到第二个硬盘D盘的根目录下。
重起进入DOS进入到软件的画面，不管三七二十一，玩玩再说。
好奇的我直接选择第一项功能: To Disk，经过乱七八糟的英文提示后，毅然点了OK按扭，接下来两个硬盘开始狂响，我突然意识到事情不对，强行重起动后，打开资源管理器，点下D盘，发现已经空白一片了。
天哪！我的软件！我的游戏！我的一切！我浑身冒汗，好像做梦一样，早知道……咦，对了！好像WinHex有打开磁盘的功能，只要知道一些文件的开头标记，兴许能恢复一些文件。
小提示：硬盘修复是一个高危险的操作，在/YingJian/200808/107.ht m一文中介绍了硬盘主引导记录等多种不同故障的处理方法，希望对大家有所参考。
幸好WinHex装到C盘上了，启动后选“OpenDisk”打开D盘，在WinHex子窗口的表格内共有三个列，最左边的是偏移值，相当于行号；中间显示的是16进制代码，右边是每组代码对应显示的文字。
因为无论是那种格式的文件开头都会有特定的标记，所以只要知道对应的代码就能知到文件的类型。
由于我D盘上大部分是RAR压缩格式的文件，所以我先用WinRar创建一个RAR文件，再用WinHex打开，在右边开头显示出Rar!字样（图1），对应的16进制的值就是“52 61 72 21”，一同选中后按“Ctrl+Shift+C”把这串代码复制到剪贴板，然后切换到刚才打开D盘的窗口，依次选择“Search >> Find Hex Values”，按“Ctrl+V”或在输入框内点右键选择“粘贴”，确认无误后点“OK”开始搜索。
通过WINHEX找到文件的位置删除并恢复
从MFT向下搜索找到文件《houzhuoyue》 找到文件所在位置
即为文件内容 三。删除D盘下的《houzhuoyue》文件
四。用WINHEX打开D盘找到文件所在位置 先找到MFT的位置：
从MFT向下找到《houzhuoyue》的文件目录，并记录其扇区位置 找到被删除文件的内容并复制和重新保存
五。重新打开D盘发现被删除的文件《houzhuoyue》被恢复到了D盘根目录下
用winhex打开d盘并找到mft从mft向下搜索找到文件《houzhuoyue》找到文件所在位置即为文件内容三
通到文件的位置删除并恢复 一．在D盘根目录下新建记事本文件《houzhuoyue》，并在其中输入内容“asdfjkl”。
二。用WINHEX打开D盘并找到MFT
用WINHEX手工提取恢复已删除数据一例
这是我们这里的一同行转到我这里来的一个数据，据客户描述故障为：盘分了三个区在一次意外死机后重启电脑后客户继续死机前的工作打开最后一个区（前两个区是正常的）提示未格式化（其实大多数朋友知道这时的问题简单得多也许重建DBR后整个盘里面的数据都在，这里暂且就不谈这种问题的解决方法了），要命的是这时客户鬼使神差地点击了格式化了，结果大家当然就知道了，数据肯定是没有了。
据转到我这里的那同行说他用各种搜索软件对整个区搜了好几遍（这也是大多数所谓专业的数据恢复商所用的恢复方法了），当然也搜到了很多数据，尽管很乱但还能正常打开。
最后客户确认搜出来数据大部份正常，但客户最重要的的一个压缩文件损坏了，（据客户说那压缩文件是他多年搞设计购买的素材库的精华）。
大家知道压缩文件损坏了是很难很难修复的了。
首先我用WINHEX把他搜出来的那个压缩文件打开分析了下，文件头乱了，中间的数据也不正常。
无法修复，只好从原盘着手了。
竟然搜索软件搜出来的是损坏的，那就只有用手工来做了，当然用手工做这种格式化了的数据很费时，且计算量也很大，只能针对像这样的个别特重要的数据。
对原盘的那个格式化掉的分区做完镜像后，用WINHEX打开镜像，设置镜像文件为磁盘。
如下图所示：1.jpg分区是NTFS格式的，整个分区大小为25.4G。
对NTFS分区格式研究过的朋友会知道，在NTFS文件系统中，文件亦是按簇进行分配的，文件通过主文件表MFT（Master File Table）来确定其在磁盘上的存储位置、大小、属性等信息。
相当于FAT系统下的FAT+FDT的功能。
每文件都有一个文件记录。
其中第一个记录就是MFT自己本身。
我们转到第一个文件记录也就是MFT了直接点可以看到如下图所示：2.jpg通过第一个文件记录往下观察发现格式化了后对文件记录没有产生破坏。
那么这时我们就可以有一个恢复的思路了：找客记所说的那个压缩文件的在MFT中的记录，再通过对文件记录的分析来确定文件在磁盘中的位置及大小，就可以直接从中提出文件了。
使用winhex来恢复数据的方法
使用winhex来恢复数据的方法一、数据丢失的痛与恢复的希望。
1.1 数据丢失那可真是个让人头疼的事儿啊。
不管是误删了重要文件，还是硬盘出了故障，感觉就像丢了宝贝一样心急如焚。
不过呢，先别慌，咱还有winhex这个得力助手。
1.2 winhex就像是数据世界里的神奇小魔杖。
它功能强大，能在看似绝望的数据丢失状况下，给我们带来恢复数据的曙光。
二、winhex初了解。
2.1 winhex是啥呢？简单说，它就是一款专门用来处理十六进制数据的软件。
这听起来有点高大上，但实际操作起来也没那么难。
就像学骑自行车，一开始觉得难，上手了就顺溜了。
2.2 你得先把winhex安装好。
这就好比给战士配上武器，安装过程也不复杂，按照提示一步步来就行，别像没头苍蝇似的乱点。
三、开始用winhex恢复数据。
3.1 打开winhex后，首先要做的就是找到你丢失数据的存储设备。
这就如同在茫茫大海里寻找一艘沉船，得找准目标。
比如说你的数据在硬盘里丢了，那就找到对应的硬盘分区。
这一步可不能马虎，要是找错了地儿，那可就是竹篮打水一场空了。
3.2 接下来就是重头戏了。
winhex有个很厉害的功能叫磁盘克隆。
这就像做备份一样，把有问题的磁盘克隆一份。
这时候你得小心翼翼的，就像捧着个易碎的瓷器。
因为这个过程要是出了岔子，那恢复数据就更难了。
克隆完成后，就可以在克隆的副本上进行数据恢复操作。
3.3 查找丢失的数据片段。
这有点像大海捞针，但winhex有它的办法。
它可以通过分析十六进制数据的特征，找到那些可能是你丢失文件的部分。
这就要求你得有点耐心，心急吃不了热豆腐嘛。
有时候可能要花费一些时间去比对和查找，但只要坚持，往往就能找到那些“失踪”的数据。
3.4 恢复数据的时候，也要注意一些细节。
比如说数据的完整性，可不能只恢复个半拉子工程。
要确保恢复出来的数据是可用的，就像检查一件修好的东西是不是真的修好了一样。
四、数据恢复后的检查与预防。
4.1 数据恢复成功后，可别以为就万事大吉了。
数据无价硬盘数据恢复一步一步用Winhex手动修复分区表以提取数据
数据⽆价硬盘数据恢复⼀步⼀步⽤Winhex⼿动修复分区表以提取数据⼀、初步应⽤——双分区恢复实例及分析（⼀）、现场重现：提⽰，切勿随意使⽤⾃⼰的硬盘进⾏试验，切记试验前保存重要数据。
对于移动硬盘，损坏往往发⽣于硬盘传输数据中断电。
现在我将⼀个有问题的移动硬盘接到电脑上，在“计算机管理”-->“磁盘⼯具”中我们可以看到这个未被初始化的磁盘显⽰为⿊⾊（打开磁盘⼯具时它会提⽰你要初始化，不理它，点“取消”），在“计算机”中也找不到这个磁盘。
对于新⼿，往往是这样⼏个表情吧其实俺也是这么过来滴~争取这篇⽂章之后让⼤家的表情都变成这样（⼆）、⼿动修复：（阅读有困难的朋友可以先读完第三节再回过头来看这⼀节，本节的另⼀个作⽤是让新⼿对Winhex界⾯有⼀个初步了解）1、打开Winhex-->菜单栏-->选择“⼯具”-->打开磁盘（F9）-->选择要修复的硬盘，这⾥是HD2。
2、打开之后图中显⽰从0000H-->01ffH（16进制）之间的数据全部为0。
现在我从⼀个运转良好的硬盘分区表中将0000H-->01bdH之间的数据复制并粘贴到损坏硬盘的相应位置。
操作步骤为：在良好硬盘中拉选0000-->01bd之间的区块，被选中区块呈亮蓝⾊；复制选块；接下来在损坏硬盘中拉选相应区域，将光标定位⾄0000；右键-->编辑-->粘贴板数据-->写⼊。
将01fe，01ff填写为55AA，到这⾥⼀定保存。
点击黄⾊区域的图标并转移⾄63号扇区菜单“视图”-->模板管理（Alt+F12）-->NTFS引导扇区。
打开如下图，并记录黄⾊⽅框内的两个数值（63和63777986）63+63777986+1=63778050，跳转⾄63778050扇区。
稍微向下滚动⼀点，看到那个粉⾊框标识出的55AA了嘛？往前找到黄⾊框内的部分，显⽰为3F 00 00 00，将其进⾏反向排列，变为00 00 00 3F于是3F(⼗六进制)=63(⼗进制)——我们称这个数为相对偏移量。
winhex数据恢复完整图文教程.docx
winhex数据恢复分：硬恢复和恢复。
所硬恢复就是硬出物理性，比如有体坏道、路板芯片、体异响，等故障，由此所致的普通用不容易取出里面数据，那么我将它修好，同又保留里面的数据或后来恢复里面的数据，些都叫数据恢复，只不些故障有容易的和困的之分；所恢复，就是硬本身没有物理，而是由于人或者病毒破坏所造成的数据失（比如格式化，分区），那么的数据恢复就叫恢复。
里呢，我主要介恢复，因硬恢复需要一些工具（比如pc3000, 烙，各种芯片、路板），而且需要懂一点点路基，我里所到的所有的知，涉及面广，次深，既有数据构原理，我手工准确恢复数据提供依据，又有各种数据恢复件的使用方法及技巧，我快速恢复数据提供便利，而且所有件均网上下，不需要我投一分。
数据恢复的前提：数据不能被二次破坏、覆盖！关于数与制：关于二制、十六制、八制它之的我不想多，因他我数据恢复来帮助不大，而且很容易把我。
如果你感趣想多了解一些，可以到百度里面去搜一下，方面料已很多了，就不需要我再多了。
数据恢复我主要用十六制器：Winhex （数据恢复首件）我先了解一下数据构：下面是一个分了三个区的整个硬的数据构MBR C EBR D EBR EMBR，即主引，位于整个硬的0 柱面 0 磁道 1 扇区，共占用了63 个扇区，但只使用了 1 个扇区（ 512 字）。
在共 512 字的主引中， MBR又可分三部分：第一部分：引代，占用了446 个字；第二部分：分区表，占用了 64 字；第三部分： 55AA，束志，占用了两个字。
后面我要的用winhex 件来恢复分区，主要就是恢复第二部分：分区表。
引代的作用：就是硬具可以引的功能。
如果引代失，分区表在，那么个硬作从所有分区数据都在，只是个硬自己不能用来启系了。
如果要恢复引代，可以用DOS下的命令： FDISK /MBR；个命令只是用来恢复引代，不会引起分区改，失数据。
另外，也可以用工具件，比如DISKGEN、WINHEX等。
(完整版)winhex-教程-+应用+数据恢复-Doc文件恢复-MBR、EBR、DBR
winhex 教程+应用+数据恢复-Doc文件恢复-MBR、EBR、DBR字节位置内容及含义第1字节引导标志。
若值为80H表示活动分区；若值为00H表示非活动分区。
第2、3、4字节本分区的起始磁头号、扇区号、柱面号第5字节分区类型符：00H——表示该分区未用06H——FAT16基本分区0BH——FAT32基本分区05H——扩展分区07H——NTFS分区0FH——（LBA模式）扩展分区83H—— Linux分区第6、7、8字节本分区的结束磁头号、扇区号、柱面号第9、10、11、12字节本分区之前已用了的扇区数第13、14、15、16字节本分区的总扇区数1、什么是逻辑驱动？2、什么是物理驱动器？3、怎么搜索MBR、EBR、DBR?MBR、EBR、DBR他们都是以55AA结尾在winhex中搜索１６进制：55AA 偏移５１２＝５１０（１）搜索DBR的标志：FAT16的DBR:EB 3C 90 没有备份的DBRFAT32的DBR:EB 58 90 （备份的DBR）在该分区的第６扇区NTFS的DBR: EB 52 90 （备份的DBR）在该分区的最后一个扇区判别MBR的方法：MBR就在LBA第一个扇区，打开物理硬盘，第一个扇区就是了。
MBR的分区表在1BE 偏移往后到1FD，共64个字节，每项16个字节。
1FE-1FF就是“55 AA”判别EBR的方法：EBR的结构和MBR的结构是一样的，在倒数第五行倒数第二个字节应该是00 01，并且前446个字节应该是0（２）查找DBR 可以通过搜索本分区的EBR去找DBR.可以搜索EBR,定位DBR.DBR相对于EBR后６３号扇区。
(3)当某分区的DBR坏了，就提示：未格式化 这个时候用winhex打开逻辑盘，就打不开。
我们只有通过打开物理驱动器，然后跳转到该分区。
就可以查看DBR是否被破坏了。
可物理驱动器的模式是从"0"扇区开始描述系统而逻辑驱动模式是从系统的DBR开始描述系统(从第64扇区开始描述).用winhex 做U盘免疫AUTO.INF用WinHex制作无法修改的AutoRun.inf文件 在我们日常工作中，经常需要使用闪存（也称为U盘或者优盘）主要是AutoRun.inf 文件在起作用，我们可以使用WinHex解决这一问题。
WinHex数据恢复图文教程
WinHex数据恢复图文教程WinHex 数据恢复分类：硬恢复和软恢复。
所谓硬恢复就是硬盘出现物理性损伤，比如有盘体坏道、电路板芯片烧毁、盘体异响等故障，由此所导致的普通用户不容易取出里面数据，那么我们将它修好，同时又保留里面的数据或后来恢复里面的数据，这些都叫数据恢复，只不过这些故障有容易的和困难的之分；所谓软恢复，就是硬盘本身没有物理损伤，而是由于人为或者病毒破坏所造成的数据丢失（比如误格式化，误分区），那么这样的数据恢复就叫软恢复。
这里呢，我们主要介绍软恢复，因为硬恢复还需要购买一些工具设备（比如pc3000,电烙铁，各种芯片、电路板），而且还需要懂一点点电路基础，我们这里所讲到的所有的知识，涉及面广，层次深，既有数据结构原理，为我们手工准确恢复数据提供依据，又有各种数据恢复软件的使用方法及技巧，为我们快速恢复数据提供便利，而且所有软件均为网上下载，不需要我们投资一分钱。
数据恢复的前提：数据不能被二次破坏、覆盖！关于数码与码制：关于二进制、十六进制、八进制它们之间的转换我不想多说，因为他对我们数据恢复来说帮助不大，而且很容易把我们绕晕。
如果你感兴趣想多了解一些，可以到百度里面去搜一下，这方面资料已经很多了，就不需要我再多说了。
数据恢复我们主要用十六进制编辑器：Winhex （数据恢复首选软件）我们先了解一下数据结构：下面是一个分了三个区的整个硬盘的数据结构MBR C盘EBR D盘EBR E盘MBR，即主引导纪录，位于整个硬盘的0柱面0磁道1扇区，共占用了63个扇区，但实际只使用了1个扇区（512字节）。
在总共512字节的主引导记录中，MBR又可分为三部分：第一部分：引导代码，占用了446个字节；第二部分：分区表，占用了64字节；第三部分：55AA，结束标志，占用了两个字节。
后面我们要说的用winhex软件来恢复误分区，主要就是恢复第二部分：分区表。
引导代码的作用：就是让硬盘具备可以引导的功能。
数据恢复工具 winhex使用教程
数据恢复分类：硬恢复和软恢复。所谓硬恢复就是硬盘出现物理性损伤，比如有盘体坏道、电路板芯片烧毁、盘体异响，等故障，由此所导致的普通用户不容易取出里面数据，那么我们将它修好，同时又保留里面的数据或后来恢复里面的数据，这些都叫数据恢复，只不过这些故障有容易的和困难的之分；所谓软恢复，就是硬盘本身没有物理损伤，而是由于人为或者病毒破坏所造成的数据丢失（比如误格式化，误分区），那么这样的数据恢复就叫软恢复。 这里呢，我们主要介绍软恢复，因为硬恢复还需要购买一些工具设备（比如pc3000,电烙铁，各种芯片、电路板），而且还需要懂一点点电路基础，我们这里所讲到的所有的知识，涉及面广，层次深，既有数据结构原理，为我们手工准确恢复数据提供依据，又有各种数据恢复软件的使用方法及技巧，为我们快速恢复数据提供便利，而且所有软件均为网上下载，不需要我们投资一分钱。数据恢复的前提：数据不能被二次破坏、覆盖！关于数码与码制：关于二进制、十六进制、八进制它们之间的转换我不想多说，因为他对我们数据恢复来说帮助不大，而且很容易把我需要我再多说了。数据恢复我们主要用十六进制编辑器：Winhex （数据恢复首选软件） 我们先了解一下数据结构：下面是一个分了三个区的整个硬盘的数据结构MBR C盘 EBR D盘 EBR E盘
数据恢复工具winhex使用教程
数据恢复分类：硬恢复和软恢复。
所谓硬恢复就是硬盘出现物理性损伤，比如有盘体坏道、电路板芯片烧毁、盘体异响，等故障，由此所导致的普通用户不容易取出里面数据，那么我们将它修好，同时又保留里面的数据或后来恢复里面的数据，这些都叫数据恢复，只不过这些故障有容易的和困难的之分；所谓软恢复，就是硬盘本身没有物理损伤，而是由于人为或者病毒破坏所造成的数据丢失（比如误格式化，误分区），那么这样的数据恢复就叫软恢复。
这里呢，我们主要介绍软恢复，因为硬恢复还需要购买一些工具设备（比如pc3000,电烙铁，各种芯片、电路板），而且还需要懂一点点电路基础，我们这里所讲到的所有的知识，涉及面广，层次深，既有数据结构原理，为我们手工准确恢复数据提供依据，又有各种数据恢复软件的使用方法及技巧，为我们快速恢复数据提供便利，而且所有软件均为网上下载，不需要我们投资一分钱。
数据恢复的前提：数据不能被二次破坏、覆盖！关于数码与码制：关于二进制、十六进制、八进制它们之间的转换我不想多说，因为他对我们数据恢复来说帮助不大，而且很容易把我们绕晕。
如果你感兴趣想多了解一些，可以到百度里面去搜一下，这方面资料已经很多了，就不需要我再多说了。
数据恢复我们主要用十六进制编辑器：Winhex （数据恢复首选软件）我们先了解一下数据结构：下面是一个分了三个区的整个硬盘的数据结构MBR C盘EBR D盘EBR E盘MBR，即主引导纪录，位于整个硬盘的0柱面0磁道1扇区，共占用了63个扇区，但实际只使用了1个扇区（512字节）。
在总共512字节的主引导记录中，MBR又可分为三部分：第一部分：引导代码，占用了446个字节；第二部分：分区表，占用了64字节；第三部分：55AA，结束标志，占用了两个字节。
后面我们要说的用winhex软件来恢复误分区，主要就是恢复第二部分：分区表。
引导代码的作用：就是让硬盘具备可以引导的功能。
如果引导代码丢失，分区表还在，那么这个硬盘作为从盘所有分区数据都还在，只是这个硬盘自己不能够用来启动进系统了。
winhex数据恢复精华(图解)
winhex教程winhex数据恢复分类：硬恢复和软恢复。
所谓硬恢复就是硬盘出现物理性损伤，比如有盘体坏道、电路板芯片烧毁、盘体异响，等故障，由此所导致的普通用户不容易取出里面数据，那么我们将它修好，同时又保留里面的数据或后来恢复里面的数据，这些都叫数据恢复，只不过这些故障有容易的和困难的之分；所谓软恢复，就是硬盘本身没有物理损伤，而是由于人为或者病毒破坏所造成的数据丢失（比如误格式化，误分区），那么这样的数据恢复就叫软恢复。
这里呢，我们主要介绍软恢复，因为硬恢复还需要购买一些工具设备（比如pc3000,电烙铁，各种芯片、电路板），而且还需要懂一点点电路基础，我们这里所讲到的所有的知识，涉及面广，层次深，既有数据结构原理，为我们手工准确恢复数据提供依据，又有各种数据恢复软件的使用方法及技巧，为我们快速恢复数据提供便利，而且所有软件均为网上下载，不需要我们投资一分钱。
数据恢复的前提：数据不能被二次破坏、覆盖！关于数码与码制：关于二进制、十六进制、八进制它们之间的转换我不想多说，因为他对我们数据恢复来说帮助不大，而且很容易把我们绕晕。
如果你感兴趣想多了解一些，可以到百度里面去搜一下，这方面资料已经很多了，就不需要我再多说了。
数据恢复我们主要用十六进制编辑器：Winhex （数据恢复首选软件）我们先了解一下数据结构：下面是一个分了三个区的整个硬盘的数据结构MBR，即主引导纪录，位于整个硬盘的0柱面0磁道1扇区，共占用了63个扇区，但实际只使用了1个扇区（512字节）。
在总共512字节的主引导记录中，MBR 又可分为三部分：第一部分：引导代码，占用了446个字节；第二部分：分区表，占用了64字节；第三部分：55AA，结束标志，占用了两个字节。
后面我们要说的用winhex软件来恢复误分区，主要就是恢复第二部分：分区表。
引导代码的作用：就是让硬盘具备可以引导的功能。
如果引导代码丢失，分区表还在，那么这个硬盘作为从盘所有分区数据都还在，只是这个硬盘自己不能够用来启动进系统了。
Winhex镜像硬盘与镜像中恢复数据图文
Winhex镜像硬盘与镜像中恢复数据图文WinHex镜像硬盘和Ghost备份是完全不同的，Ghost只能克隆或者镜像分区内正常的数据，删除的数据他是不会克隆的，所以在数据恢复应用中，Ghost对我们来讲作用就不大了，而使用WinHex备份（镜像）硬盘数据就不同了，WinHex会对每一个扇区数据拷贝，下边我们分别对WinHex的硬盘镜像成img文件和硬盘克隆做一个图文教程；打开WinHex如下图：选择克隆硬盘：工具-磁盘工具-克隆磁盘如下图一：硬盘克隆到镜像文件首先说明来源与目标的区别，来源是将要克隆的硬盘，目标是来原盘的备份盘，两者千万不要搞错了，搞错了造成数据严重损坏的；如图：我们先来备份到镜像文件，选择原盘后，点目标右侧的镜像到文件，出现下图：选择存储路径，并给文件命名，一般我们使用img为后缀的，因为他的通用性较强，下节我们讲述其他软件的备份和从镜像中恢复数据恢复说明这点；二：硬盘克隆到硬盘如下图：这里我们没有使用容量相同的硬盘，拷贝方法和镜像到文件基本相同，就是注意选择的方式；注意：钩选复制整个媒体选项，如果是硬盘到硬盘的方式，目标盘开始扇区从0开始即可，镜像到文件不需要设置此选项。
镜像硬盘与镜像中恢复数据图文镜像文件img等于镜像硬盘LBA大小，例如:一个80G硬盘要镜像出来，那么容量要大于80G，反之不能备份，如果采用其他方式也可以和Ghost那样压缩下面就是：WinHex镜像文件恢复到硬盘操作图文一：运行WinHex程序，如图：二：工具--磁盘工具-克隆硬盘三：选定镜像文件，恢复到目标硬盘驱动器，如下图至此备份与恢复全部完毕，我在下一篇会给大家讲述其他软件的镜像，这些操作都完毕后，开始对镜像文件的数据提取，数据删除恢复，分区丢失恢复，各种Raid的组合与数据恢复。
WINHEX工具数据恢复课件
1D2：分区类型符 1D3~1D5：本分区的结束磁头号、扇区号、柱面号
1D3：本分区的结束磁头号、1D4:结束扇区号（高2位为柱面号） 、1D5:结束柱面号（低8位）
1D6~1C9：本分区之前已用了的扇区数，C1 3E 00 00
=（ 00 00 3E C1 16065）10 1DA~1DD：本分区的总扇区数，20 D8 07 00 =（514080）10 00 07 D8 20
用WinHex模版工具观察硬盘分区 （MBR部分）
第2#分区表 分区表 值为 80H 表示活动分区 引导标志 值为 00H 表示非活动分区 本分区的起始磁头号、 扇区号、柱面号 分区类型符 05H 扩展分区 ?
本分区的结束磁头号、 扇区号、柱面号
本分区之前已用了的扇区数 本分区的总扇区数 ≈251.02M
用WinHex观察硬盘分区 （MBR部分）
MBR的引导程序 的引导程序
DPT （Disk Partition Table） ） 硬盘分区表
最后的两个字节“ 最后的两个字节“55 AA”（偏移 （偏移1FEH～偏移 ～偏移1FFH）是分区有效结束标志 ）
用WinHex模版工具观察硬盘分区
（MBR部分）
利用WINHEX工具数据恢复
WinHex是什么？
• WinHex是德国人开发的五星上将级16进制编辑软 件，其附带的及其变通的数据恢复功能及其强大。 在掌握了文件系统基础原理之后，你会对WinHex 爱不释手，不愿再使用其他数据恢复软件。 • WinHex是WINDOWS下数据恢复的第一数据恢复 软件，进入系统，首先要用WinHex来检测判断故 障。并可直接恢复剪切删除、目录无法读取、分区 丢失、误克隆、加密、RAID、目录隐藏、坏扇区 等大多数类型故障。 • 一类数据恢复者用WinHex， • 二类数据恢复者用R-Studio, • 三类数据恢复者用FinalData、EasyRecovery， 至少现在这样形容并不过分。
winhex数据恢复教程
winhex数据恢复教程
WinHex是一款功能强大的数据恢复工具，可以帮助用户恢复
误删除、格式化、损坏等原因导致的丢失数据。
下面是一份WinHex数据恢复的简单教程，帮助你快速恢复丢失的数据。
1. 首先，打开WinHex软件。
2. 在WinHex主界面中，点击菜单栏上的"打开"按钮，选择需
要恢复数据的驱动器或存储设备。
3. 在弹出的对话框中，选择"物理设备"选项，并点击"确定"按钮。
4. WinHex将扫描选定设备并显示其中的数据。
5. 在数据窗口中，可以看到被删除的文件或损坏的文件系统排列在一起。
6. 在右侧的导航窗口中，选择需要恢复的文件或文件夹，并将其拖放到一个新的位置，例如桌面。
7. WinHex将尝试恢复选定的文件或文件夹，并将其保存到目
标位置。
8. 等待恢复过程完成，恢复成功后将显示恢复的文件或文件夹。
注意：
- 在进行数据恢复操作前，请确保已选择正确的设备。
选择错误设备可能会导致数据丢失。
- WinHex提供了强大的数据恢复功能，但并不能恢复所有丢失的数据。
在某些情况下，数据可能已经被覆盖或损坏，无法完全恢复。
- 如果你对数据恢复操作不熟悉，建议先在副本上进行操作，以防止意外损坏原始数据。
希望这个简单的WinHex数据恢复教程对你有所帮助，祝你成功恢复丢失的数据！。
如何使用WINHEX进行数据恢复
如何使用WINHEX进行数据恢复Winhex有完善的分区管理功能和文件管理功能，能自动分析分区链和文件簇链，能对硬盘进行不同方式不同程度的备份，甚至克隆整个硬盘；它能够编辑任何一种文件类型的二进制内容（用十六进制显示）其磁盘编辑器可以编辑物理磁盘或逻辑磁盘的任意扇区，是手工恢复数据的首选工具软件。
首先要安装Winhex，安装完了就可以启动winhex了，启动后，首先出现的是启动中心对话框。
这里我们要对磁盘进行操作，就选择“打开磁盘”，出现“编辑磁盘”对话框：在这个对话框里，我们可以选择对单个分区打开，也可以对整个硬盘打开，HD0是我现在正用的西部数据40G系统盘，HD1是我们要分析的硬盘，迈拓2G。
这里我们就选择打开HD1整个硬盘，再点确定.然后我们就看到了Winhex的整个工作界面。
最上面的是菜单栏和工具栏，下面最大的窗口是工作区，现在看到的是硬盘的第一个扇区的内容，以十六进制进行显示，并在右边显示相应的ASCII码，右边是详细资源面板，分为五个部分：状态、容量、当前位置、窗口情况和剪贴板情况。
这些情况对把握整个硬盘的情况非常有帮助。
另外，在其上单击鼠标右键，可以将详细资源面板与窗口对换位置，或关闭资源面板。
（如果关闭了资源面板可以通过“察看”菜单——“显示”命令——“详细资源面板”来打开）。
最下面一栏是非常有用的辅助信息，如当前扇区/总扇区数目……等向下拉拉滚动条，可以看到一个灰色的横杠，每到一个横杠为一个扇区，一个扇区共512字节，每两个数字为一个字节，比如00。
下面我们来分析一下MBR，因为前面我们说过，前446个字节为引导代码，对我们来说没有意义，这里我们只分析分区表中的64个字节。
分区表64个字节，一共可以描述4个分区表项，每一个分区表项可以描述一个主分区或一个扩展分区（比如上面的分区表，第一个分区表项描述主分区C 盘，第二个分区表项描述扩展分区，第三第四个分区表项填零未用）每一个分区表项各占16个字节，各字节含义如下：（H表示16进制）字节位置内容及含义第1字节引导标志。
winhex数据恢复完整图文教程
winhex数据恢复分类：硬恢复和软恢复。
所谓硬恢复就是硬盘出现物理性损伤，比如有盘体坏道、电路板芯片烧毁、盘体异响，等故障，由此所导致的普通用户不容易取出里面数据，那么我们将它修好，同时又保留里面的数据或后来恢复里面的数据，这些都叫数据恢复，只不过这些故障有容易的和困难的之分；所谓软恢复，就是硬盘本身没有物理损伤，而是由于人为或者病毒破坏所造成的数据丢失（比如误格式化，误分区），那么这样的数据恢复就叫软恢复。
这里呢，我们主要介绍软恢复，因为硬恢复还需要购买一些工具设备（比如pc3000,电烙铁，各种芯片、电路板），而且还需要懂一点点电路基础，我们这里所讲到的所有的知识，涉及面广，层次深，既有数据结构原理，为我们手工准确恢复数据提供依据，又有各种数据恢复软件的使用方法及技巧，为我们快速恢复数据提供便利，而且所有软件均为网上下载，不需要我们投资一分钱。
数据恢复的前提：数据不能被二次破坏、覆盖！关于数码与码制：关于二进制、十六进制、八进制它们之间的转换我不想多说，因为他对我们数据恢复来说帮助不大，而且很容易把我们绕晕。
如果你感兴趣想多了解一些，可以到百度里面去搜一下，这方面资料已经很多了，就不需要我再多说了。
数据恢复我们主要用十六进制编辑器：Winhex （数据恢复首选软件）我们先了解一下数据结构：下面是一个分了三个区的整个硬盘的数据结构MBR，即主引导纪录，位于整个硬盘的0柱面0磁道1扇区，共占用了63个扇区，但实际只使用了1个扇区（512字节）。
在总共512字节的主引导记录中，MBR又可分为三部分：第一部分：引导代码，占用了446个字节；第二部分：分区表，占用了64字节；第三部分：55AA，结束标志，占用了两个字节。
后面我们要说的用winhex软件来恢复误分区，主要就是恢复第二部分：分区表。
引导代码的作用：就是让硬盘具备可以引导的功能。
如果引导代码丢失，分区表还在，那么这个硬盘作为从盘所有分区数据都还在，只是这个硬盘自己不能够用来启动进系统了。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
winhex
数据恢复分类：硬恢复和软恢复。
所谓硬恢复就是硬盘出现物理性损伤，比如有盘体坏道、电路板芯片烧毁、盘体异响，
等故障，由此所导致的普通用户不容易取出里面数据，那么我们将它修好，同时又保留里面的数据或后来恢复里面的数据，
这些都叫数据恢复，只不过这些故障有容易的和困难的之分；所谓软恢复，就是硬盘本身没有物理损伤，而是由于人为或
者病毒破坏所造成的数据丢失（比如误格式化，误分区），那么这样的数据恢复就叫软恢复。
这里呢，我们主要介绍软恢复，因为硬恢复还需要购买一些工具设备（比如pc3000,电烙铁，各种芯片、电路板），而且
还需要懂一点点电路基础，我们这里所讲到的所有的知识，涉及面广，层次深，既有数据结构原理，为我们手工准确恢复
数据提供依据，又有各种数据恢复软件的使用方法及技巧，为我们快速恢复数据提供便利，而且所有软件均为网上下载，
不需要我们投资一分钱。
数据恢复的前提：数据不能被二次破坏、覆盖！
关于数码与码制：
关于二进制、十六进制、八进制它们之间的转换我不想多说，因为他对我们数据恢复来说帮助不大，而且很容易把我们绕
晕。
如果你感兴趣想多了解一些，可以到百度里面去搜一下，这方面资料已经很多了，就不需要我再多说了。
数据恢复我们主要用十六进制编辑器：Winhex （数据恢复首选软件）
我们先了解一下数据结构：
下面是一个分了三个区的整个硬盘的数据结构
MBR C盘EBR D盘EBR E盘
MBR，即主引导纪录，位于整个硬盘的0柱面0磁道1扇区，共占用了63个扇区，但实际只使用了1个扇区（512字节）。
在总共512字节的主引导记录中，MBR又可分为三部分：第一部分：引导代码，占用了446个字节；第二部分：分区表，
占用了64字节；第三部分：55AA，结束标志，占用了两个字节。
后面我们要说的用winhex软件来恢复误分区，主要就是
恢复第二部分：分区表。
引导代码的作用：就是让硬盘具备可以引导的功能。
如果引导代码丢失，分区表还在，那么这个硬盘作为从盘所有分区数
据都还在，只是这个硬盘自己不能够用来启动进系统了。
如果要恢复引导代码，可以用DOS下的命令：FDISK /MBR；这个命令只是用来恢复引导代码，不会引起分区改变，丢失数据。
另外，也可以用工具软件，比如DISKGEN、WINHEX等。
但分区表如果丢失，后果就是整个硬盘一个分区没有，就好象刚买来一个新硬盘没有分过区一样。
是很多病毒喜欢破坏的
区域。
EBR，也叫做扩展MBR（Extended MBR）。
因为主引导记录MBR最多只能描述4个分区项，如果想要在一个硬盘上分多于4个区，就要采用扩展MBR的办法。
MBR、EBR是分区产生的。
比如MBR和EBR各都占用63个扇区，C盘占用个扇区……那么数据结构如下表：
63 63 63
MBR C盘EBR D盘EBR E盘
扩展分区
而每一个分区又由DBR、FAT1、FAT2、DIR、DATA5部分组成：比如 C 盘的数据结构：
C 盘
DBR FAT1 FAT2 DIR DATA
Winhex
Winhex是使用最多的一款工具软件，是在Windows下运行的十六进制编辑软件，此软件功能非常强大，有完善的分区管理
功能和文件管理功能，能自动分析分区链和文件簇链，能对硬盘进行不同方式不同程度的备份，甚至克隆整个硬盘；它能
够编辑任何一种文件类型的二进制内容（用十六进制显示）其磁盘编辑器可以编辑物理磁盘或逻辑磁盘的任意扇区，是手
工恢复数据的首选工具软件。
首先要安装Winhex，安装完了就可以启动winhex了，启动画面如下：首先出现的是启动中心对话框。
这里我们要对磁盘进行操作，就选择“打开磁盘”，出现“编辑磁盘”对话框：
在这个对话框里，我们可以选择对单个分区打开，也可以对整个硬盘打开，HD0是我现在正用的西部数据40G系统盘，HD1是我们要分析的硬盘，迈拓2G。
这里我们就选择打开HD1整个硬盘，再点确定.然后我们就看到了Winhex的整个工作界面。