数据恢复实验原理

一.用winhex查看硬盘信息：右击我的电脑 管理；在磁盘管理中添加磁盘，初始化磁盘并创建卷，使用winhex打开硬盘，分析硬盘信息

 

二.用winhex找回被删除的文件：  打开winhex，点击tools中open disk，打开新建盘；点击Specialist中refine volume snapshot 获取卷快照；可以看到winhex自动查找硬盘文件系统，查找后找到被删除文件，被删除文件与存在的文件颜色不同； 右键该文件，点击恢复/复制

 

 三.用finaldata恢复文件