winhex数据恢复教程.docVIP

在这篇教程中，我想以一个最简单的例子来说明如何使用winhex来恢复NTFS分区中被删除的文件的，为了使这上篇的文章的知识尽量的简单，我这里所恢复的条件有这么几个： 1、我格式化了一个分区，所以这个分区中是没有任何文件的。 2、我使用的文件大小小于1K，所以这个文件在NTFS分区的文件记录中的数据属性中是个常驻属性。所以这里不涉及到运行计算的问题，应该 最简单的文件恢复了，以这个恢复例子的过程，可以建立一个数据恢复的大体原理了。 希望大家喜欢 ：） 下面开始。 第一：建立一个文本文件 我格式化了我的分区G，分区类型是NTFS，使用快速格式化，正常格式化只在检查磁盘坏道时才有用。。。 之后，我在这个分区建了一个文本文件，如下图所示： 这个文件很简单，内容也很少，我保存这个文件后，然后然后我们来看看这个文件大小信息，如下图所示： 我们看到，这个文件大小是224个字节，记住了哦，等下恢复这个文件的时候就可以对比一下了咯 嘻嘻 。。。 之后我就删除了这个文件，现在，我们看看怎么恢复这个文件！ 第二：用winhex打开分区 我们运行winhex，然后点击菜单：工具--打开磁盘，来打开G盘。如下图所示： 我们可以找到$MFT这个文件，然后右击它，然后点击打开，之后就会打开这个文件MFT。如下面两个图所示： 这里为什么要这么做呢？ 因为，我们只需要在MFT找到我们丢失的文件，如果我们在整个分区