1. 程式人生 > 其它 >資料恢復原理實驗

資料恢復原理實驗

用Winhex檢視硬碟資訊

1.為虛擬機器新增一塊硬碟

(1)登入到實驗主機上。右擊“我的電腦”->“管理”

(2)點選磁碟管理,會出現磁碟初始化和轉換向導,利用嚮導新增一塊新的磁碟

(3)點選下一步選擇要初始化的磁碟,預設即可

(4)選擇要轉換的磁碟,勾選“磁碟 1”

一直下一步,完成新增過程後會發現多了一塊磁碟1,在新新增的動態磁碟上建立卷,所有選項均預設,直至結束,格式化完畢後我的電腦會顯示新的磁碟。

2.安裝winhex

開啟桌面tools\WinHex資料夾,雙擊執行WinHex程式,使用winhex開啟硬碟(tools—>open disk)

開啟物理磁碟C盤,可以檢視與編輯硬碟資訊。找到第一扇區末尾:000001F0處,檢視末尾標誌為55AA,

磁碟分割槽資訊:

用Winhex找回被刪除檔案

1、建立反刪除目標檔案

關閉winhex,開啟E盤(新建立的分割槽),建立一個文字檔案,命名為:datarestore.txt,並新增內容。