㈠ 如何使用WINHEX進行數據恢復
winhex軟體是通過分區硬碟上的數據十六進制數據進行恢復,要求使用者具備專業的知識才才能操作並恢復數據。如果是普通用戶則無法使用,如果亂操作很有可能會對數據造成破壞。因此,如果不懂得如何操作,那就盡量使用操作簡單的恢復軟體,會更有效率。
㈡ 如何用winhex恢復u盤數據
winhex是16進制數據編輯器,有數據恢復的功能,但是使用者需要非常了解數據存儲原理,懂得扇區編輯知識。否則,無法進行數據恢復。如果用戶不太熟悉winhex的操作,可以使用操作簡單的數據恢復軟體,比如數據恢復精靈,用戶只需簡單的點擊幾下滑鼠就可以搜索文件,然後將丟失的文件恢復
㈢ 在加密時 文件丟失了 怎麼找回
1。這個叫"超級文件夾加密軟體"名字倒好聽,可你知道嗎,它其實是一個非常垃圾的軟體,它所謂的加密就是把文件夾的名字寫成WINDOWS 不認識的名字,比如,你的文件夾「d:\aaa"你可以注的到,加密後的文件夾後面有一個點---"d:\aaa."這樣,你進入文件夾的時候就會提示找不到文件夾,刪除的時候就會顯示,引用了特殊位置。不能刪除。
2。其實它並沒有對文件夾內容使用加密演算法,文件任然是不安全的。只要從「CMD」裡面輸入「start d:\aaa.."(加一個點)就可以打開了。
3。如果因為加密軟體使用不當,把文件弄不見了,還可以用EaseRecovery軟體恢復。
4.介紹個快一下的數據恢復軟體,WINHEX32 ,打開「winhex32"---》按F9---》邏輯驅動器裡面找到文件磁碟---》打開後再找到你的文件或者文件夾,右擊-->"復制/恢復--->選擇目地盤就可以了.這種方法還實用於,誤刪除的情況.
最後祝你恢復文件成功!!!!!
關於數據恢復或者還有其它計算機技術問題歡迎找我一起討論,我的QQ:418331794
㈣ winhex怎麼恢復數據
winhex是16進制編輯器,使用者需十分了解數據結構和存儲等,通過編輯16進制數據來進行數據恢復。如果沒有一定的基礎,就不要使用這個軟體,因為很容易會誤操作,造成數據的損壞。可以直接使用操作簡單的數據恢復軟體,效率反而更高。
㈤ 如何使用WinHex恢復刪除的文件
使用WinHex恢復刪除的文件的操作過程
1、打開磁碟
打開磁碟
2、直接恢復文件
如果文件是不久前刪除的話,可以看到已經刪除的文件,這時便可以直接恢復文件了。
直接恢復文件
3、通過$MFT恢復文件
如果在文件列表裡沒有看到已刪除的文件,那麼可以從$MFT里恢復。
$MFT,主文件表(Master File Table),存在於是NTFS文件系統里。當文件在硬碟上刪除後,文件記錄並沒有從$MFT里刪除,因此可以從$MFT里恢復已刪文件。
1)打開$MFT
右鍵點擊「$MFT」,然後點擊「打開」。
打開$MFT
2)查找要恢復的文件
按組合鍵CTRL+F彈出窗口,輸入要恢復的文件名或關鍵詞,選擇「Unicode」。
查找要恢復的文件
3)找到要恢復的文件記錄
要恢復的文件記錄
找到要恢復的文件記錄,接著是進行數據分析,這是恢復過程中最關鍵的一步。分析如下:
紅色圈出的FILE0,是文件頭的開始標識。偏移文件頭16H的位置,即藍色圈出的00,00表示該文件已經被刪除。
紅色圈出的80,是數據屬性的標識。在偏移8H的位置,如果是01,即藍色圈出的地方(本例是01,如果是00,則接下來的分析要看這里如何使用WinHex恢復刪除的文件(2)),那麼要看偏移30H的地方,即藍色圈出的D9 F1 07,這個便是文件的大小,十六進製表示為「7F1D9」。再看偏移40H的地方,即藍色圈出的42 80 00 BC 50 2B 01,42表示後面的數據中,前兩個是族數,這里為80個族,後四個是族號的開始位置,十六進製表示為「12B50BC」。
這個分析主要是得到兩個數據,族的起始位置和文件大小。
4)通過族的起始位置和文件大小來恢復文件
切換到磁碟窗口,選中$MFT,然後按組合鍵CTRL+G,輸入族的起始位置19615932(把十六進制12B50BC轉換為十進制,網路一下轉換工具吧,可以在此網頁里轉換http://jin.supfree.net/)。
輸入族的起始位置
點擊確定後,在滑鼠出現的地方,點擊右鍵,然後點擊「選塊起始」。
選塊起始
按組合鍵ALT+G,彈出轉到偏移量的窗口,這里選擇相對於「當前位置」,然後輸入7F1D9(第三步分析中得到的文件大小,十六進制)。
轉到偏移量
點擊確定後,在滑鼠出現的地方,點擊右鍵,然後點擊「選塊結束」。
選塊結束
選塊結束後,在滑鼠出現的地方,點擊右鍵,然後點擊「編輯」。
編輯
點擊編輯後,然後點擊「復制選塊-至新文件」,在彈出窗口裡,輸入文件名,即可恢復文件。
㈥ WINHEX 怎麼恢復數據,修復文件
大概的步驟告訴你,希望對你有幫助。
首先,點擊Open
Disk按鈕進入Edit
Disk界面,進去後看到Logical
Drives和Physical
Media,Logical
Drives可以選擇分區,Physical
Media可以選擇硬碟,當硬碟主分區信息丟失時,可以選擇我們需要恢復數據的硬碟點擊OK按鈕,Winhex會自動分析硬碟分區信息,點擊Access按鈕會有一個下拉菜單,裡面會有此硬碟的所有分區,選擇需要恢復的分區點入,然後保存我們需要恢復的文件。
這里要特別提示的是,最正確的做法是另外找一台電腦,然後將需要恢復的硬碟接從盤,再通過主盤安裝的WinHex掃從盤,總之,需要恢復的硬碟不能做任何讀寫操作,尤其是寫入操作,這樣一旦恢復失敗也不會造成二次傷害,還可以求助於51Recovery這種專業機構。
㈦ winhex怎麼恢復文件數據恢復
1、打開磁碟
2、直接恢復文件
如果文件是不久前刪除的話,可以看到已經刪除的文件,這時便可以直接恢復文件了。
3、通過$MFT恢復文件
如果在文件列表裡沒有看到已刪除的文件,那麼可以從$MFT里恢復。
$MFT,主文件表(Master File Table),存在於是NTFS文件系統里。當文件在硬碟上刪除後,文件記錄並沒有從$MFT里刪除,因此可以從$MFT里恢復已刪文件。
1)打開$MFT
右鍵點擊「$MFT」,然後點擊「打開」。
2)查找要恢復的文件
按組合鍵CTRL+F彈出窗口,輸入要恢復的文件名或關鍵詞,選擇「Unicode」。
3)找到要恢復的文件記錄
找到要恢復的文件記錄,接著是進行數據分析,這是恢復過程中最關鍵的一步。分析如下:
紅色圈出的FILE0,是文件頭的開始標識。偏移文件頭16H的位置,即藍色圈出的00,00表示該文件已經被刪除。
紅色圈出的80,是數據屬性的標識。在偏移8H的位置,如果是01,即藍色圈出的地方(本例是01,如果是00,則接下來的分析要看這里如何使用
WinHex恢復刪除的文件(2)),那麼要看偏移30H的地方,即藍色圈出的D9 F1
07,這個便是文件的大小,十六進製表示為「7F1D9」。再看偏移40H的地方,即藍色圈出的42 80 00 BC 50 2B
01,42表示後面的數據中,前兩個是族數,這里為80個族,後四個是族號的開始位置,十六進製表示為「12B50BC」。
這個分析主要是得到兩個數據,族的起始位置和文件大小。
4)通過族的起始位置和文件大小來恢復文件
切換到磁碟窗口,選中$MFT,然後按組合鍵CTRL+G,輸入族的起始位置19615932(把十六進制12B50BC轉換為十進制,網路一下轉換工具吧,可以在此網頁里轉換http://jin.supfree.net/)。
點擊確定後,在滑鼠出現的地方,點擊右鍵,然後點擊「選塊起始」。
按組合鍵ALT+G,彈出轉到偏移量的窗口,這里選擇相對於「當前位置」,然後輸入7F1D9(第三步分析中得到的文件大小,十六進制)。
點擊確定後,在滑鼠出現的地方,點擊右鍵,然後點擊「選塊結束」。
選塊結束
選塊結束後,在滑鼠出現的地方,點擊右鍵,然後點擊「編輯」。
點擊編輯後,然後點擊「復制選塊-至新文件」,在彈出窗口裡,輸入文件名,即可恢復文件。
㈧ 怎麼用WINHEX恢復數據
大概的步驟告訴你,希望對你有幫助。
首先,點擊Open Disk按鈕進入Edit Disk界面,進去後看到Logical Drives和Physical Media,Logical Drives可以選擇分區,Physical Media可以選擇硬碟,當硬碟主分區信息丟失時,可以選擇我們需要恢復數據的硬碟點擊OK按鈕,Winhex會自動分析硬碟分區信息,點擊Access按鈕會有一個下拉菜單,裡面會有此硬碟的所有分區,選擇需要恢復的分區點入,然後保存我們需要恢復的文件。
這里要特別提示的是,最正確的做法是另外找一台電腦,然後將需要恢復的硬碟接從盤,再通過主盤安裝的WinHex掃從盤,總之,需要恢復的硬碟不能做任何讀寫操作,尤其是寫入操作,這樣一旦恢復失敗也不會造成二次傷害,還可以求助於51Recovery這種專業機構。