数据恢复原理实验

用Winhex查看硬盘信息

1.添加一块新磁盘并创建卷

 

 2、安装winhex 

点击tools—>open disk

打开物理磁盘C盘，可以查看与编辑硬盘信息。

找到第一扇区末尾：000001F0处，查看末尾标志是否为55AA。

 

 用Winhex找回被删除文件

1.创建新文档并删除（shift+delete）

 

 

 

2、找回文件

 

    打开winhex，点击tools—>open disk，打开E盘：

点击Specialist—>refine volume snapshot 获取卷快照

 勾选“获取新快照”与“彻底搜索文件系统数据结构”

 

 

 

 

 

 

 

 可以看到winhex自动查找硬盘文件系统，查找后找到被删除文件，被删除文件与存在的文件颜色不同：

 

 

 

 

用Final data恢复被删除的文件

 

 

 

 分析与思考

1）试着把E盘格式化后，分别用winhex和final data恢复被删除的文件，看能否恢复成功。

winhex可以finaldata不可以