WinHex數據恢復功能強大，可以從硬件簇上扇區進行數據掃描恢復。首先對winhex的各個功能介紹。之後對實例記錄一個Word文檔刪除後進行恢復。

1、WinHex數據恢復軟件的編輯區輸入與其他普通文本輸入一樣，選定一個開始字節按下A鍵輸入A，編輯區的內容是十六進制的。在地址偏移區單擊會轉成十六進制。在編輯區低位字節在前，高位字節在後，在計算的時候自己要倒過來計算。另外編輯區的字節和字符編碼區的顯示是同步顯示。當編輯其中一個時，對應的另一個也會改變。

2、在《重生——Windows數據恢復極限剖析》一書介紹了model號分辨硬盤的方法。

3、打開硬盤的C盤，單擊扇區控制段，可以直接輸入要查看的扇區段。一般硬盤的DBR位於63扇區，當然不同的操作系統有差別。

4、單擊目錄下Boot選快跳到該分區的DBR

5、文件快照是winhex數據恢復的關鍵，每次刷新相當於對對文件系統從新掃描一次。

6、文檔刪除後如何恢復，只要改文檔在磁盤上沒有被覆蓋，在磁盤中任然會有記錄。現在假設在E盤上有一個Word文檔，打開Winhex可以看見該文件，將其刪除，從新打開winhex看到文檔目錄消失，但是通過磁盤扇區查詢，文檔的內容任然存在，所以文檔還是可以恢復。

7、確定選塊的扇區位置，或者根據Word格式的確定開始的十六進制，確定數據開始和結尾的字節選擇整個選塊後復制到有個新的數據塊中，保存格式docx，打開文件發現文檔被恢復。

8、打開文檔，由於填充了0值的數據塊的字節，office 提示要進行恢復文檔，點擊確定後文檔自動加載恢復到之前的文檔內容。這裏再說明一下，文檔恢復一定是指文檔沒有被覆蓋，如果被覆蓋過winhex是不能恢復的，所以不小心將文檔刪除了就不要在格式化磁盤，操作該存儲區的文件。

9、winhex數據恢復最難得是在程序及=級上操作數據恢復。也就是說自己寫底層的程序。

WinHex數據恢復筆記（一）