数据恢复原理实验

1、用winhex查看硬盘信息

打开winhex后在菜单栏下点击tool/open disk

弹出的窗口显示逻辑驱动器与物理磁盘

打开物理磁盘C盘，可以查看与编辑硬盘信息

可以根据看到的信息，通过查找资料，分析硬盘的分区信息

 

2、用winhex找回被删除的文件

打开winhex后在菜单栏下点击tool/open disk

选择逻辑驱动器E盘

点击Specialist—>refine volume snapshot 获取卷快照，也可以按快捷键F10

勾选“获取新快照”与“彻底搜索文件系统数据结构”，然后点击“确定”

可以看到winhex自动查找硬盘文件系统，查找后找到被删除文件，被删除文件与存在的文件颜色不同

右键该文件，点击恢复/复制

 

3、还可以通过final data回复被删除的文件

 

注：此处恢复被删除的文件一定要彻底删除，并不是放到回收站

 

 

个人操作截图

 

 

 

分析与思考

1）试着把E盘格式化后，分别用winhex和final data恢复被删除的文件，看能否恢复成功。

格式化后用final data无法成功恢复

 

 

 

 

 

 

2）尝试通过Winhex手工还原目录项、然后修复簇链表。