数据恢复原理实验

学习笔记：

实验答题就是介绍了两种可以恢复彻底数据的软件程序：winhex和final data

wihex使用指南：在磁盘中新建一个文本文档写入内容表示后，彻底删除。打开winhex按照指导书上的步骤：①tools->open disk 选择删除文本的物理磁盘D  ②Specialist—>refine volume snapshot 获

 

取卷快照 ③views->SHOWS全选  ④这时候就可以找到被删除的文本文档，右击recovery即可恢复。

final data就更简单了，彻底删除磁盘文档后，打开final data程序，选择恢复删除丢失文件->恢复已删除文件->选择被删除文件的磁盘扫描会服即可

分析与思考：

1）试着把E盘格式化后，分别用winhex和final data恢复被删除的文件，看能否恢复成功。

格式化后相当于将此磁盘文件痕迹也全部删除了，所以是无法恢复的

2）尝试通过Winhex手工还原目录项、然后修复簇链表。

不懂

实验过程截图：