磁盘文件恢复

摘要：文件恢复是指由于各种原因（如病毒等）导致数据损失时把保留在介质上的数据重新恢复的过程。即使数据被删除或硬盘出现故障，只要在介质没有严重受损的情况下,数据就有可能被完好无损地恢复。

【系统环境】

  Windows

【工具】

  WinHex

【实验内容】

一、手工恢复文件

恢复文件前的准备工作：

  1、使用WinHex打开目标盘查看各项参数

  （1）格式化目标盘：选定要格式化目标盘，右键点击“格式化，在文件系统中选择“FAT32”|“开始”|“确定”，对目标盘进行格式化。

图1.格式化选项

  （2）使用WinHex获取目标盘快照:打开WinHex。单击“工具”｜“打开磁盘”，在逻辑驱动器中选择。获取新快照后可以看到目标盘中所包含的目录、文件、文件分配表的大小和起始位置等相关信息。

 图2.打开逻辑盘

图3.获取目标盘快照

图4.目标盘基本信息

「注」不要选择“不要再显示此提示信息”，如果选中了则不能获取新快照。可以通过“帮助”|“设置”|“初始化”来取消选择。

  （3）查看FAT1

  单击WinHex中目标盘快照中文件列表中的FAT1即可查看FAT1。

图5.单击FAT 1

  单击FAT1中的数据可在左侧的参数框中看到数据所代表的簇号和簇的当前状态。

  可以看到，选中的数据应该在第2个簇。

图6.FAT 1状态信息