winhe数据恢复工具使用.docx

一、 Winhex 工具介绍 Winhex 工具使用 Winhex 是在 Windows 下运行的十六进制编辑软件，此软件功能非常强大， 有完善的分区管理功能和文件管理功能，能自动分析分区链和文件簇链，能对硬盘进行不同方式不同程度的备份，甚至克隆整个硬盘；它能够编辑任何一种文件类型的二进制内容（用十六进制显示）其磁盘编辑器可以编辑物理磁盘或逻辑磁盘的任意扇区，是手工恢复数据的首选工具软件。 二、 数据恢复的分类 数据恢复分类：硬恢复和软恢复。所谓硬恢复就是硬盘出现物理性损伤，那么我们将它修好，同时又保留里面的数据或后来恢复里面的数据；所谓软恢复， 就是硬盘本身没有物理损伤，而是由于人为或者病毒破坏所造成的数据丢失（比如误格式化，误分区），这样的数据恢复就叫软恢复。 在此主要介绍软恢复，硬恢复还需要购买一些工具设备（比如 pc3000,电烙铁，各种芯片、电路板）。 三、 MBR 和 EBR MBR，即主引导记录，位于整个硬盘的 0 柱面 0 磁道 1 扇区，共占用了 63 个扇区，但实际只使用了 1 个扇区（512 字节）。在总共 512 字节的主引导记录中，MBR 又可分为三部分：第一部分：引导代码，占用了 446 个字节；第二部分：分区表，占用了 64 字节；第三部分：55AA，结束标志，占用了两个字节。后面我们要说的用 winhex 软件来恢复误分区，主要就是恢复第二部分：