Question

winhex怎么恢复文件数据恢复

Answer 1

1、打开磁盘

2、直接恢复文件
如果文件是不久前删除的话，可以看到已经删除的文件，这时便可以直接恢复文件了。

3、通过$MFT恢复文件
如果在文件列表里没有看到已删除的文件，那么可以从$MFT里恢复。
$MFT，主文件表(Master File Table)，存在于是NTFS文件系统里。当文件在硬盘上删除后，文件记录并没有从$MFT里删除，因此可以从$MFT里恢复已删文件。
1)打开$MFT
右键点击“$MFT”，然后点击“打开”。

2)查找要恢复的文件
按组合键CTRL+F弹出窗口，输入要恢复的文件名或关键词，选择“Unicode”。

3)找到要恢复的文件记录

找到要恢复的文件记录，接着是进行数据分析，这是恢复过程中最关键的一步。分析如下：
红色圈出的FILE0，是文件头的开始标识。偏移文件头16H的位置，即蓝色圈出的00，00表示该文件已经被删除。

红色圈出的80，是数据属性的标识。在偏移8H的位置，如果是01，即蓝色圈出的地方(本例是01，如果是00，则接下来的分析要看这里如何使用
WinHex恢复删除的文件(2))，那么要看偏移30H的地方，即蓝色圈出的D9 F1
07，这个便是文件的大小，十六进制表示为“7F1D9”。再看偏移40H的地方，即蓝色圈出的42 80 00 BC 50 2B
01，42表示后面的数据中，前两个是族数，这里为80个族，后四个是族号的开始位置，十六进制表示为“12B50BC”。
这个分析主要是得到两个数据，族的起始位置和文件大小。
4)通过族的起始位置和文件大小来恢复文件
切换到磁盘窗口，选中$MFT，然后按组合键CTRL+G，输入族的起始位置19615932(把十六进制12B50BC转换为十进制，百度一下转换工具吧，可以在此网页里转换http://jinzhi.supfree.net/)。

点击确定后，在鼠标出现的地方，点击右键，然后点击“选块起始”。

按组合键ALT+G，弹出转到偏移量的窗口，这里选择相对于“当前位置”，然后输入7F1D9(第三步分析中得到的文件大小，十六进制)。

点击确定后，在鼠标出现的地方，点击右键，然后点击“选块结束”。
选块结束
选块结束后，在鼠标出现的地方，点击右键，然后点击“编辑”。

点击编辑后，然后点击“复制选块-至新文件”，在弹出窗口里，输入文件名，即可恢复文件。

Answer 2

winhex恢复文件数据建议使用100%安全的数据恢复工具，牛学长Windows数据恢复工具能够轻松地从计算机或存储卡中取回任何已删除，格式化或丢失的数据。下面的指南将引导您完成恢复已删除文件的过程。首先，在PC端上下载并安装牛学长Windows数据恢复工具。该工具支持从硬盘和固态硬盘、SD /存储卡，USB驱动器、数码相机外接设备中恢复数据，具体操作如下：

第1步：选择文件位置
在主界面上，勾选保存丢失文件的位置，例如桌面。如果没有找到合适的路径，请查看“整台计算机”。这将扫描整个计算机。
第2步：扫描和预览
单击“扫描”将彻底扫描。完成后，它将列出所选位置中的所有已删除文件。
第3步：恢复已删除的文件
检查目标文件，然后单击“恢复”按钮以保存恢复的数据。如果磁盘被覆盖且永久性数据丢失，请不要保存到丢失它们的同一分区。https://www.tenorshare.cn/products/any-data-recovery.html?utm_source=baidu&utm_medium=cpc&utm_term=dd%2D070&utm_content=4ddig&utm_campaign=%E7%9F%A5%E8%AF%86%E8%90%A5%E9%94%80&mkt_channel=baiduzsyx点击下载快速恢复数据

想要了解更多关于文件恢复的相关信息，推荐选择牛学长Windows数据恢复工具。牛学长Windows数据恢复工具可以从PC中恢复已删除、格式化、分区丢失、重装系统等多种场景丢失的数据，并支持恢复照片、视频、音乐/音频、RAR / ZIP、Office文件多种电脑文件且100%安全可靠，不用担心数据泄露。

Answer 3

文件数据恢复方法如下。

1.超级兔子数据恢复软件界面简洁美观，功能强大，操作简单，非常容易上手，即使用户不是电脑高手，也能在短时间内成为数据恢复专家！

2.使用超级兔子数据恢复，您可以恢复误删除的文件，硬盘格式化恢复，磁盘分区恢复，回收站恢复等等，也可全盘深度扫描快速恢复数据。