winhex数据恢复教程

winhex数据恢复教程如下：

winhex使用教程 winhex怎么修改数据

电脑：Dell optiplex 7050

系统：Windows10

1、首先右击桌面的此电脑—管理—磁盘管理，可以看到磁盘1中有个1.8T的未分配的空间，这部分空间就是丢失的分区。

2、然后打开WINHEX，按住F9选择HD1物理磁盘。

3、再将滚动条拉到最低，从这个扇区的0x28处记录的，可知道文件系统大小为3906321838。

4、在左下角可以看出当前扇区是3907029166，根据当前扇区号和文件系统总扇区数，可以算出文件系统的起始扇区号为3907029166-3906321838=707328。跳转到707328扇区，敏早高发现是个正常的DBR，说桥尺明我们刚刚算对了。

5、跳转到0号扇区，将找到的分区起始扇区号和文睁丛件系统的总扇区数写到分区表即可。再按CTRL+S保存修改，在磁盘管理中将硬盘刷新磁盘（先脱机再联机）。

winhex数据恢复教程

1、首先双击打开WinHex应用程序，进入到应用程序首页中。

2、接下来需要点击界面中左上角的“工具”选项。

3、然后在弹出来的界面中，点击选择“打开磁盘”选项。

4、当打开磁盘之后就会发现之前删除的word文档已经看见了，

5、只需右键选择恢复即可恢复选定的文件夹中。

【Winhex篇】WinHex制作磁盘镜像教程

WinHex制作磁盘镜像教程---【suy】

目录

1、路径：文件（F）->创建磁盘镜像（C）->选择磁盘

2、选择驱动器

3、镜像参数

4、镜像开始制作

5、镜像hash校验总结

选择逻辑驱动器或物理驱动器，也就只选择某个分区还是整块磁盘来做镜像。步骤都是一样的，这里1GB的小分区来做演示，如下图所示。

一般1、2、3步就行，默认计算哈希值，即选择需要制作磁盘的镜像格式、镜像保存的路径和镜像命名，点击确定即可；其它参数已标注，可根据自身情况设定。

其中扇区范围适合 高级用户 ，可根据需要制作特定扇区范围的镜像，简单点的就是自定义扇区来自定义镜像的大小，对于提取文件格式“ 特征 ”非常有帮助，这样只用做一小段镜像（ 特定区域镜像 ），而不需要耗时去做整块或整个分区的镜像。

提一下 镜像格式 ， Raw 镜像格式是一种 原始 镜像格式，也就是 不压缩 的格式，位对位复制，源盘多大则镜像多大，常见的后缀格式有“ .001、.dd、.img、.ctr ”。

Winhex 默认Raw镜像格式为 .001 ， FTK Imager 默认的Raw镜像格式为 .dd 。

点击确定即开始制作镜像。

哈希值校验。

看个人需求对参数进行自定义设置，一般为了方便分析，镜像选择不分段；除非特别大或需要网盘传输才选择分段，具体看个人需求吧。

winhex手工恢复误Ghost磁盘图文教程

很多菜鸟在使用Ghost安装系统或者是恢复备份时，常会出现一个典型错误，就是把分区镜像恢复到整个磁盘造成分区表丢失，数据丢失。不过不必惊慌，今次教大家一个比较有效的手工恢复方法，几乎不需要你有太多的专业知识哦。

准备软件：finaldata、winhex。

现在开始工作，首先用finaldata打开硬盘

此时会提示找到分区，完了以后在弹出来的对话框中选择符合误操作前的分区，点findformat。

弹出以下对话框：

其中的begin就是目标分区的起始扇区，点击ok继续。

使用Winhex打开目标磁盘，然后点击位置-转到扇区，填入finaldata中的begin扇区。

ok有了这些数据，就可以继续操作分区表了，点击winhex的右边的下拉三角形，点击分区1，分区表（模板）。

NTFS文件系统误删除/格式化的恢复教程

NTFS文件系统是目前市面上使用比较广泛的一个文件系统格式，该文件系统提供了数据保护和恢复功能，拥有更强的安全性，基本上取代了老式的FAT文件系统。由于NTFS文件系统的安全性更像，许多公司的服务器采用这一文件系统。对NTFS文件系统了解的朋友们知道，在该文件系统下重新格式化理论上是不会对数据造成太大影响的，但也有可能出现部分文件目录结构丢失的情况。下面我就给大家介绍一下NTFS文件系统下的服务器设备由于误操作导致阵列中的分区被格式化时怎么进行逆向操作恢复服务器数据。

【数据备份】

数据备份的过程中我们需要借助一款软件，名字叫做winhex，很多朋友都使用过，其他具有相同功能的数据恢复类软件也可以。备份时把故障服务器连接到一台用于备份的正常服务器上，将故障服务器的所有硬盘设置为脱机状态，然后使用Winhex进行磁盘备份就可以了。

【分析分区大小】

在备份完的数据内查看数据的0-2扇区，得到这台服务器的分区大小是多少个扇区，然后按照RAID5的计算模式对该扇区数除以服务器内除去校验盘外的实际硬盘数量，得到一个扇区数。这样我们直接跳转到磁盘备份文件的该扇区，在这个扇区的附近可以查找到另一个GPT分区表，这样我们就可以查看分区的大小了。例如6块盘的RAID5阵列，如果分区大小为1048309759扇区，计算时就应该除以5等于209661951扇区。工作界面如下图所示(GPT分区表项底层表现，标记项前8个字节为分区起始扇区，之后8个字节为分区结束扇区，单位512字节/扇区，64bit)：

图片一：

【重组RAID阵列】

由于RAID5的安全级别相比较其他的阵列来说更高，数据存储相对更安全，所以多数公司会给自己的服务器配置RAID5磁盘阵列，在RAID5阵列下，只要分析出RAID成员盘的数量和RAID走向就可以进行重组了。

由于我们讲述的是NTFS文件系统下的数据恢复，因此我们只需要找到分区的文件记录项，根据NTFS文件系统中的MFT顺序查看到RAID5的条带大小和RAID走向。

图片二：

根据分析出来的RAID结构重组RAID，如果运气好的话目录结构可以保留，但是运气不好的话可能会遇到文件目录结构丢失的情况，不过数据可以恢复已经算是最好的结果了。如果文件目录丢失可能会出现以下情况：

图片三：

【北亚小贴士】

NTFS分区的格式化对数据影响并不是很大，数据存留一般较为完整，恢复几率较大，只是部分文件目录结构可能丢失。不过还是要提醒广大用户不要过分依赖服务器数据恢复技术，虽然可以借助数据恢复技术对丢失的服务器数据进行恢复，但是随之也增加了一定的风险和人力物力损失，在使用服务器和存储数据时要加强备份，尽可能的避免服务器数据丢失的情况发生。