㈠ 如何使用WINHEX进行数据恢复
winhex软件是通过分区硬盘上的数据十六进制数据进行恢复,要求使用者具备专业的知识才才能操作并恢复数据。如果是普通用户则无法使用,如果乱操作很有可能会对数据造成破坏。因此,如果不懂得如何操作,那就尽量使用操作简单的恢复软件,会更有效率。
㈡ 如何用winhex恢复u盘数据
winhex是16进制数据编辑器,有数据恢复的功能,但是使用者需要非常了解数据存储原理,懂得扇区编辑知识。否则,无法进行数据恢复。如果用户不太熟悉winhex的操作,可以使用操作简单的数据恢复软件,比如数据恢复精灵,用户只需简单的点击几下鼠标就可以搜索文件,然后将丢失的文件恢复
㈢ 在加密时 文件丢失了 怎么找回
1。这个叫"超级文件夹加密软件"名字倒好听,可你知道吗,它其实是一个非常垃圾的软件,它所谓的加密就是把文件夹的名字写成WINDOWS 不认识的名字,比如,你的文件夹“d:\aaa"你可以注的到,加密后的文件夹后面有一个点---"d:\aaa."这样,你进入文件夹的时候就会提示找不到文件夹,删除的时候就会显示,引用了特殊位置。不能删除。
2。其实它并没有对文件夹内容使用加密算法,文件任然是不安全的。只要从“CMD”里面输入“start d:\aaa.."(加一个点)就可以打开了。
3。如果因为加密软件使用不当,把文件弄不见了,还可以用EaseRecovery软件恢复。
4.介绍个快一下的数据恢复软件,WINHEX32 ,打开“winhex32"---》按F9---》逻辑驱动器里面找到文件磁盘---》打开后再找到你的文件或者文件夹,右击-->"复制/恢复--->选择目地盘就可以了.这种方法还实用于,误删除的情况.
最后祝你恢复文件成功!!!!!
关于数据恢复或者还有其它计算机技术问题欢迎找我一起讨论,我的QQ:418331794
㈣ winhex怎么恢复数据
winhex是16进制编辑器,使用者需十分了解数据结构和存储等,通过编辑16进制数据来进行数据恢复。如果没有一定的基础,就不要使用这个软件,因为很容易会误操作,造成数据的损坏。可以直接使用操作简单的数据恢复软件,效率反而更高。
㈤ 如何使用WinHex恢复删除的文件
使用WinHex恢复删除的文件的操作过程
1、打开磁盘
打开磁盘
2、直接恢复文件
如果文件是不久前删除的话,可以看到已经删除的文件,这时便可以直接恢复文件了。
直接恢复文件
3、通过$MFT恢复文件
如果在文件列表里没有看到已删除的文件,那么可以从$MFT里恢复。
$MFT,主文件表(Master File Table),存在于是NTFS文件系统里。当文件在硬盘上删除后,文件记录并没有从$MFT里删除,因此可以从$MFT里恢复已删文件。
1)打开$MFT
右键点击“$MFT”,然后点击“打开”。
打开$MFT
2)查找要恢复的文件
按组合键CTRL+F弹出窗口,输入要恢复的文件名或关键词,选择“Unicode”。
查找要恢复的文件
3)找到要恢复的文件记录
要恢复的文件记录
找到要恢复的文件记录,接着是进行数据分析,这是恢复过程中最关键的一步。分析如下:
红色圈出的FILE0,是文件头的开始标识。偏移文件头16H的位置,即蓝色圈出的00,00表示该文件已经被删除。
红色圈出的80,是数据属性的标识。在偏移8H的位置,如果是01,即蓝色圈出的地方(本例是01,如果是00,则接下来的分析要看这里如何使用WinHex恢复删除的文件(2)),那么要看偏移30H的地方,即蓝色圈出的D9 F1 07,这个便是文件的大小,十六进制表示为“7F1D9”。再看偏移40H的地方,即蓝色圈出的42 80 00 BC 50 2B 01,42表示后面的数据中,前两个是族数,这里为80个族,后四个是族号的开始位置,十六进制表示为“12B50BC”。
这个分析主要是得到两个数据,族的起始位置和文件大小。
4)通过族的起始位置和文件大小来恢复文件
切换到磁盘窗口,选中$MFT,然后按组合键CTRL+G,输入族的起始位置19615932(把十六进制12B50BC转换为十进制,网络一下转换工具吧,可以在此网页里转换http://jin.supfree.net/)。
输入族的起始位置
点击确定后,在鼠标出现的地方,点击右键,然后点击“选块起始”。
选块起始
按组合键ALT+G,弹出转到偏移量的窗口,这里选择相对于“当前位置”,然后输入7F1D9(第三步分析中得到的文件大小,十六进制)。
转到偏移量
点击确定后,在鼠标出现的地方,点击右键,然后点击“选块结束”。
选块结束
选块结束后,在鼠标出现的地方,点击右键,然后点击“编辑”。
编辑
点击编辑后,然后点击“复制选块-至新文件”,在弹出窗口里,输入文件名,即可恢复文件。
㈥ WINHEX 怎么恢复数据,修复文件
大概的步骤告诉你,希望对你有帮助。
首先,点击Open
Disk按钮进入Edit
Disk界面,进去后看到Logical
Drives和Physical
Media,Logical
Drives可以选择分区,Physical
Media可以选择硬盘,当硬盘主分区信息丢失时,可以选择我们需要恢复数据的硬盘点击OK按钮,Winhex会自动分析硬盘分区信息,点击Access按钮会有一个下拉菜单,里面会有此硬盘的所有分区,选择需要恢复的分区点入,然后保存我们需要恢复的文件。
这里要特别提示的是,最正确的做法是另外找一台电脑,然后将需要恢复的硬盘接从盘,再通过主盘安装的WinHex扫从盘,总之,需要恢复的硬盘不能做任何读写操作,尤其是写入操作,这样一旦恢复失败也不会造成二次伤害,还可以求助于51Recovery这种专业机构。
㈦ winhex怎么恢复文件数据恢复
1、打开磁盘
2、直接恢复文件
如果文件是不久前删除的话,可以看到已经删除的文件,这时便可以直接恢复文件了。
3、通过$MFT恢复文件
如果在文件列表里没有看到已删除的文件,那么可以从$MFT里恢复。
$MFT,主文件表(Master File Table),存在于是NTFS文件系统里。当文件在硬盘上删除后,文件记录并没有从$MFT里删除,因此可以从$MFT里恢复已删文件。
1)打开$MFT
右键点击“$MFT”,然后点击“打开”。
2)查找要恢复的文件
按组合键CTRL+F弹出窗口,输入要恢复的文件名或关键词,选择“Unicode”。
3)找到要恢复的文件记录
找到要恢复的文件记录,接着是进行数据分析,这是恢复过程中最关键的一步。分析如下:
红色圈出的FILE0,是文件头的开始标识。偏移文件头16H的位置,即蓝色圈出的00,00表示该文件已经被删除。
红色圈出的80,是数据属性的标识。在偏移8H的位置,如果是01,即蓝色圈出的地方(本例是01,如果是00,则接下来的分析要看这里如何使用
WinHex恢复删除的文件(2)),那么要看偏移30H的地方,即蓝色圈出的D9 F1
07,这个便是文件的大小,十六进制表示为“7F1D9”。再看偏移40H的地方,即蓝色圈出的42 80 00 BC 50 2B
01,42表示后面的数据中,前两个是族数,这里为80个族,后四个是族号的开始位置,十六进制表示为“12B50BC”。
这个分析主要是得到两个数据,族的起始位置和文件大小。
4)通过族的起始位置和文件大小来恢复文件
切换到磁盘窗口,选中$MFT,然后按组合键CTRL+G,输入族的起始位置19615932(把十六进制12B50BC转换为十进制,网络一下转换工具吧,可以在此网页里转换http://jin.supfree.net/)。
点击确定后,在鼠标出现的地方,点击右键,然后点击“选块起始”。
按组合键ALT+G,弹出转到偏移量的窗口,这里选择相对于“当前位置”,然后输入7F1D9(第三步分析中得到的文件大小,十六进制)。
点击确定后,在鼠标出现的地方,点击右键,然后点击“选块结束”。
选块结束
选块结束后,在鼠标出现的地方,点击右键,然后点击“编辑”。
点击编辑后,然后点击“复制选块-至新文件”,在弹出窗口里,输入文件名,即可恢复文件。
㈧ 怎么用WINHEX恢复数据
大概的步骤告诉你,希望对你有帮助。
首先,点击Open Disk按钮进入Edit Disk界面,进去后看到Logical Drives和Physical Media,Logical Drives可以选择分区,Physical Media可以选择硬盘,当硬盘主分区信息丢失时,可以选择我们需要恢复数据的硬盘点击OK按钮,Winhex会自动分析硬盘分区信息,点击Access按钮会有一个下拉菜单,里面会有此硬盘的所有分区,选择需要恢复的分区点入,然后保存我们需要恢复的文件。
这里要特别提示的是,最正确的做法是另外找一台电脑,然后将需要恢复的硬盘接从盘,再通过主盘安装的WinHex扫从盘,总之,需要恢复的硬盘不能做任何读写操作,尤其是写入操作,这样一旦恢复失败也不会造成二次伤害,还可以求助于51Recovery这种专业机构。