一·我在自己的u盤中建乙個乙個檔案abc.word,然後刪除
二·用winhex開啟需要恢復的磁碟
我這是u盤 i：按確定開啟它
三.來到它的根目錄下
四·查詢檔案名，找到檔案目錄項
檔案起始簇號：5d80十進位制為：23936
檔案大小：9a00十進位制為：39424位元組轉換成扇區數為：39424/512=77
五·跳轉至檔案資料所在簇23936
確定後如圖：
六·恢復檔案到新檔案
1. 在第乙個位元組上單擊右鍵選擇「選塊起始位置」也就是d處
2. 將檔案占用扇區大小與檔案資料所在扇區相加77+207856= 20165207933
4. 跳轉至207933扇區在扇區末尾處點選右鍵選擇「選塊尾部「
5. 單擊右鍵->編輯->複製選塊->至新檔案，彈出乙個對話方塊，修改字尾名為doc儲存即可
當然實際我這裡只是講基礎，檔案結尾處應該是00 00 00之類的，但如果有檔案碎片，檔案便不連續 不能採用這種方法了。你需要找到多個選快 然後合併。當你按shift+delete徹底刪除時，檔案高溫位址簇，也就是上面圖中起始簇前兩個位元組00 00，會被清零，上述低位是5d80。你需要找到建立日期相近的檔案，然後借用它的高位試試
NTFS資料恢復和FAT分割槽資料恢復的不同
在這個步步高教程之前的文章內，我們幾乎討論的都是關於儲存在fat或者fat32檔案系統上的 資料恢復 現在我們把注意力放在存放在ntfs卷上的資料。因為ntfs檔案系統與fat和fat32檔案系統完全不同，資料恢復 必須採用不同的方法。然而，也有例外，這篇教程的最後一部分將討論無論任何系統格式下都能...
手工WINHEX資料恢復NTFS卷中誤刪除的檔案
對於資料恢復來說，雖然檔案刪除後所有的資料執行都能夠在殘留的mft中找到，但是資料執行的個數越少即檔案碎片越少或者沒有碎片，檔案被覆蓋的可能性就越小，資料恢復的概率也就越高。以下是手工恢復ntfs卷中誤刪除檔案的過程。1.需要恢復的檔案 ntfs卷中乙個檔案被刪除時，其mft並沒有被刪除，前面已經介...
手工WINHEX資料恢復NTFS卷中誤刪除的檔案
對於資料恢復來說，雖然檔案刪除後所有的資料執行都能夠在殘留的mft中找到，但是資料執行的個數越少即檔案碎片越少或者沒有碎片，檔案被覆蓋的可能性就越小，資料恢復的概率也就越高。以下是手工恢復ntfs卷中誤刪除檔案的過程。1.需要恢復的檔案 ntfs卷中乙個檔案被刪除時，其mft並沒有被刪除，前面已經介...