作为一名菜鸟级的电脑爱好者，总希望找到一款软件能够包打一切的工具软件，比如：可以修改文件的16进制编码、修改硬盘分区表、制作硬盘镜像、数据恢复、对比文件、数据转换……，然后软件不能太大，最好有绿色版！处理数据要快！还要简单易用！……。没想到，还真有这样的软件，名叫winHex。

winHex功能简介

winHex是个啥？

winHex顾名思义是个hex（十六进制）编辑器。但正如前面所说，它的功能远不止这些。看其官网（x-ways）介绍，洋洋洒洒列了30项特色功能，甚至还有一项检测肤色图片比率值的功能（不明白？也就是检测儿&童&色S情S内容的功能）。能把一个编辑器做成这么复杂，也真够变态的。更不可思议的是，这个软件只有几十M。唯一美中不足的就是，要收费！当然，网上也有绿色版破解版的。这里简单介绍一下winHex里面菜鸟也能用得上的几项特色功能。

用winHex修改文件头

本菜鸟第一次接触winHex是当年看了《电脑爱好者》杂志上一篇叫做《修复U盘中的带毒Word文档》，里面就要用winHex对被病毒感染的word文件的文件头编码进行修改。

本菜鸟当年保存的关于用winHex修改word文件头的文章

那个时候，U盘流行一种病毒，中了后，所有的word文件变成了exe格式，而真正的word被隐藏，即使找到真正的word，打开后也会变为乱码，会显示“邹小朋爱邹琪”的话。只有用winHex将被病毒修改的文件头改回来， 文件才能正常打开。如大家现在还遇到这个问题，到网上搜一下这篇文章就可以了，这里就不啰嗦了。

用winHex创建磁盘镜像或克隆

这个功能在硬盘出现不稳定苗头的时候最需要，如发现有坏道、读写突然变慢的情况，建议抓紧备份一个镜像文件或克隆到一个新的硬盘。方法很简单，先说创建镜像，如下图：

创建磁盘镜像

克隆磁盘同样简单，如下图：

克隆磁盘

用winHex恢复数据

第一种方法：打开需要恢复数据的磁盘或镜像文件后，直接选中需要恢复的目录或文件名，右键点“恢复/复制”。如下图：

第一种方法恢复数据

这种方法仅限于目录结构没有损坏，也就是能正常读取的情况。用这方法可以恢复已删除的文件。如果目录结构损坏了，其他恢复可能性也没有的情况下，只能试试第二种方法了：

第二种方法：点“工具”菜单栏下面的“磁盘工具”——>“通过文件类型恢复”。如下图：

通过文件类型恢复

这种恢复方法存在一个问题，就是恢复出来的数据，不再是原来的文件名，而是软件自动生成的文件名。恢复后，你得一个个文件打开来看，才能知道里面是什么内容。

当然，如前所述winHex还有更高深的恢复数据功能，涉及修改磁盘分区表等，那个过于高深，在此不表，有兴趣的可以买本书来专业学习一下。

大家如对winHex的运用有什么好的经验，欢迎在评论中交流。

菜鸟手记专注于介绍好用、易用的软件和软件运用技巧，菜鸟的视角更易懂。欢迎关注。

【前期信息】

很多公司喜欢对办公室内的打印机配置一台共享PC，该PC机同时用于共享打印机和作为共享存储使用。内部文件可直接存储在这台pc机上，这样对于办公室文件共享及传输十分方便，但也有一个风险存在，一旦这台电脑硬盘出现故障，那么整个公司的文件都会受到影响，如果这台电脑真的出现故障了应该怎么恢复大家的数据呢？下面教给大家一种共享pc机硬盘损坏导致文件无法打开的恢复方法（适用于个人电脑）：

【适用于此方法的故障表现】

1、磁盘中文件的名称、路径、时间等完全正确。磁盘占用空间也正确。但文件无法打开。2、jpg图片文件打开都提示：“windows照片查看器无法打开此图片，因为照片查看器不支持此文件格式，或者您没有照片查看器的最新更新”；3、所有的doc格式文件打开时都提示："请选择使文档可读的编码"，选择任何一个编码后文件都是错误的。；4、所有的docx格式打开时都提示："无法打开文件，因为内容有错误"；5、所有的xls打开时都提示：“您尝试打开的文件的格式与文件扩展名指定的格式不一致，打开文件前请验证文件没有损坏且来源可信”6、所有的xlsx打开时都提示："您无法打开文件，因为文件格式或文件扩展名无效，请确定文件未损坏，并且文件扩展名与文件的格式匹配"7、所有的PDF文档打开时均提示：“打开文档时发生错误,文档已损坏且无法修复”8、其他所有类型文件均无法正常打开。(键入上述错误提示的目的在于网友可以根据错误提示搜索到本文，没有稿费，不凑字数)

【可能出现该类故障的情况分析】

1、如果出现故障的设备为raid阵列，那么有可能是RAID旧盘同步数据后导致的故障，本文将的是单盘，这里可以忽略这种可能。2、硬盘有物理故障，直接表现为硬盘链接电脑有异响、访问十分缓慢、提示IO错误等。3、硬盘被加密后丢失加密链接、采用第三方软件（例如：Q(Norton PartitionMagic)、DiskGenius, Acronis Disk Director Suite）做过分区大小调整、合并导致分区错误。4、操作系统故障、病毒挟持可执行文件、黑客攻击等。

【举例讲解数据恢复方法】

把出现故障的硬盘连接到一个不会加载盘符、不自动写入数据的只读设备中，以一个PDF文件为例，在WINHEX中打开时如下图：图一：

一个正常的PDF文件，二进制结构一定是以0x46445025(即ASCII的“%PDF”)做为开头标志。这个文件的开头以0x71736712开始。两者比较，显然是一种异或转换，通过计算，两者相差(异或)0x37。观察本PDF文件的尾部，发现同样做了篡改。于是，在WINHEX中选中文件所有内容，对选中块以0x37做字节异或(xor)：图二：

保存出来后，打开，文件正常。接下来对其他文件做分析，发现篡改的算法均是全部文件对某个值xor，但此值不确定，按字节概率计算，应该有256种可能，加上文件数量及类型众多，显然不能手动进行修正。需要分析其xor加数的生成规律。分析过程如下：1、推断是否与路径相关：在同一路径下打开不同的文件分析篡改的异或加数，发现不尽相同，排除。2、推断是否与文件名称相关：查找所有文件，按名称排序，找到相同文件名称但大小不同的文件，打开后分析篡改的异或加数，发现不相同，排除。3、推断是否与类型相关：找到同一类型的几个不同文件，分析篡改的异或加数，发现不相同，排除。4、推断是否与存储的物理位置相关：在WINHEX中按不同文件起始位置进行分析篡改的异或加数，未发现相关性，排除。5、推断是否与文件头部相关：查找头部相同的文件(有同一文件的不同更新，头部是相同的)，进行分析，也排除。6、推断尾部相关的可能性不大。(当然如果后面分析仍无法得到规律，则需返回此项再做验证)7、推断是否与文件创建时间相关：分别查找相同创建时间、相同访问时间、相同最后一次访问时间的2个文件，进行分析，发现与此无关，排除。8、推断是否与大小相关：简单验证后，未举出反例推翻，但需要完全证明与大小相关，同时要得到算法，需要有足够多的样本。对是否与大小相关的验证：首先通过命令方式打印所有文件的大小，WINDOWS很不擅长此操作，改用LINUX处理：find ./ |xargs ls -ld 2>/dev/null|awk '{printf($5"\t\t"$9"\n");}' >../list.txt之后用excel打开此列表文件，图三：

因篡改的异或加数只有一个字节，故推断，如果与大小相关，极有可能是对文件大小mod 256后关系对应，于是在excel中计算所有文件大小值 的mod 256，图四：

对mod 256的值进行排序，excel可能可以直接实现，不过，至少可以复制整列，再以数字方式粘贴：排序后如下图：图五：

对相同mod 256的文件进行篡改验证，未发现不符合规律者，基本断定篡改值与文件大小mod 256的值存在完全映射关系。对所有可能做抽样分析后，得到篡改异或加数的生成规律：图六：

至此，篡改算法得到，同时修正算法也自然就容易多了。

【解决方案】

通过VS2010下编写程序解决，修复程序源码如下：图七：

【验证】

程序运行完成后，对文件进行抽检，无报错，为进一步确定可靠性，查找所有JPG文件，显示缩略图，无异常。查找所有doc文件，显示作者，标题(这两个信息是通过内容部分得到的)，未发现异常(只是OS盗版的痕迹挺重，呵呵)，至此，确定算法正确。数据恢复完成。图八

一、服务器数据恢复故障描述

整个服务器的存储结构是由一台控制器，三台扩展柜和28块FC 300G硬盘构成的。由于两块磁盘掉线导致存储某些LUN不可用，某些LUN丢失。由于服务器是因为某些磁盘掉线从而导致整个设备不可用。因此接收到磁盘以后数据恢复工程师先对所有磁盘做物理检测，检测完后发现没有物理故障。接着使用坏道检测工具检测磁盘坏道，发现也没有坏道。磁盘坏道检测日志如下：

二、服务器数据恢复备份数据

考虑到数据的安全性以及可还原性，在做数据恢复之前需要对所有源数据做备份，以防万一操作不当导致数据无法再次恢复。使用winhex将所有磁盘都镜像成文件，源磁盘的内容数量多，在做数据备份的时候要花费很长时间。备份完部分数据如下：

三、故障分析及服务器数据恢复过程

1、分析故障原因

由于前两个步骤并没有检测到磁盘有物理故障或者是坏道，由此推断可能是由于某些磁盘读写不稳定导致故障发生。因为EVA控制器检查磁盘的策略很严格，一旦某些磁盘性能不稳定，EVA控制器就认为是坏盘，就将认为是坏盘的磁盘踢出磁盘组。而一旦某个LUN的同一个条带中掉线的盘到达极限，那么这个LUN将不可用。即如果EVA中所有的LUN都包含这些掉线的盘，所有LUN都会受影响。掉线两块盘导致整个存储的LUN都不可用的情况就很正常了。而目前的情况是现存8个LUN，损坏7个LUN，丢失6个LUN。需要恢复所有LUN的数据。

2、分析LUN的结构

HP-EVA的LUN都是以RAID条目的形式存储数据的，EVA将每个磁盘的不同块组成一个RAID条目，RAID条目的类型可以有很多种。我们需要分析出组成LUN的RAID条目类型，以及这个RAID条目是由哪些盘的哪些块组成。这些信息都存放在LUN_MAP中，每个LUN都有一份LUN_MAP。EVA将LUN_MAP分别存放在不同的磁盘中，使用一个索引来指定其位置。因此去每个磁盘中找这个指向LUN_MAP的索引就可以找到现存LUN的信息了。

3、分析服务器丢失的LUN

虽然磁盘中记录了指向LUN_MAP的索引，但是它只记录现存的LUN，丢失的LUN是不会记录索引的。由于EVA中删除一个LUN只会清除这个LUN的索引，而不会清除这个LUN的LUN_MAP。这时需要扫描所有磁盘找到所有符合LUN_MAP的数据块，然后排除掉现有的LUN_MAP，剩下的LUN_MAP也不一定全是删除的，也有一些是以前旧的，但此时是无法在LUN_MAP中筛选了，只能通过程序将所有LUN_MAP的数据都恢复出来，人工的去核对哪些LUN是删除的。

4、分析服务器掉线磁盘

在前面的故障分析中说了，虽然磁盘没有明显的物理故障，也没有磁盘坏道。但还是会因为性能的原因从EVA磁盘组中脱离。而这些脱离的磁盘中都存放的是一些旧的数据，因此在生成数据的时候需要将这些磁盘都排除掉。但是如何判断哪些磁盘是掉线的呢？由于LUN的RAID结构大多都是RAID5，只需要将一个LUN的RAID条目通过RAID5的校验算法算出校验值，再和原有的校验值做比较就可以判断这个条目中是否有掉线盘。而将一个LUN的所有LUN_MAP都校验一遍就可以知道这个LUN中哪些RAID条目中有掉线盘。而这些RAID条目中都存在的那个盘就一定是掉线盘。排除掉线盘，然后根据LUN_MAP恢复所有LUN的数据即可。

5、编写服务器数据恢复程序

上述的故障分析以及解决思路最终都需要使用编程来实现。编写扫描LUN_MAP的程序Scan_Map.exe，扫描全部LUN_MAP，结合人工分析得出最精确的LUN_MAP。编写检测RAID条目的程序Chk_Raid.exe，检测所有LUN中掉线的磁盘，结合人工分析排除掉线的磁盘。编写LUN数据恢复程序Lun_Recovery.exe，结合LUN_MAP恢复所有LUN数据。

6、恢复所有LUN数据

根据编写好的程序去实现不同的功能，最后使用Lun_Recovery.exe结合LUN_MAP恢复所有LUN的数据。然后人工核对每个LUN，确认是否和甲方工程师描述的一致。部分LUN的数据恢复如下：

四、数据验证

客户对数据恢复出的所有数据进行检验，数据完整，本次服务器数据恢复成功

日后数据安全建议

安排员工经常巡视机房，发现有报警信息及时处理。管理人员操作存储要谨慎，避免误操作导致数据丢失。现场发现EVA控制器部分模块不太稳定，应当及时更换。由于EVA存储故障是由磁盘不稳定引起的，而这部分磁盘应该是同一批次的磁盘。因此，这些磁盘的性能也快到极限，如果有条件建议换掉这批磁盘。

今天我们来看一个U盘数据丢失后的恢复过程。

昨天遇到一个坏U盘，接入电脑后，系统可以识别新硬件，但是打开我的电脑试图访问U盘时系统却提示未响应。刚开始以为U盘有坏块，随即用工具在DOS对整个U盘进行坏块扫描，扫描时看到了U盘的容量8G，因为U盘容量并不大，所以扫描速度很快，检测完成后，并没有发现坏扇区。因此初步确定非物理故障。

根据Windows运行机制，当有新的设备接入时Windows都会读取介质信息，未响应的话，极有可能是U盘的目录区挂掉了，所以导致Windows无法访问并读取里面的文件，从而直接无法回应访问请求。综合来看这个U盘的大小以及表现出的故障，这个U盘的文件系统极有可能是FAT32文件系统。

为了证实这个判断，首先把坏的U盘按扇区复制的方式完全克隆到另一个正常的U盘上，（无论什么问题，都不能直接在故障U盘上直接恢复）在DOS下用扇区编辑软件把0扇区的结束标志55 AA删掉，用00 00覆盖，这样的话这个U盘的MBR因为没有有效的55AA结束标志，所以系统就不会反复去读这个有问题的U盘，一般也就不会出现“未响应”了。这就给我们下一步的修复工作提供了很好的保证。

以扇区复制的方式，把这个故障U盘复制到好的U盘上，一般的，我们把坏U盘称为源盘，把好的U盘称为目标盘， 一切复制完毕后，直接跳转到63扇区，看看这个U盘的DBR的数据是否正确，通过查看发现这个U盘就是是FAT32文件系统格式，跳转到95扇区，就是FAT32文件系统的目录区，也这个U盘根目录所有文件夹开始的地方，一看吓一跳。一开始还是正确的，试图往后翻了若干个扇区后，后来的就开始有错了，接下来看了FAT表，FAT也是有错误的。继续往后看惊奇的发现FAT表的备份竟然没有问题。

接下来说修复的过程：对于FAT表，我们可以用它的备份来修复错误的，（直接用正确的覆盖即可）而目录区的错误会直接导致文件链的断裂，就好像一本几十万页故事书，要找特定的一段故事情节，没有目录的话，因为不知道从哪开始，到哪结束，所以基本上是找不到的，或者说是找不全的。我们只能把目录区一部分正确指向的文件夹通过winhex恢复到指定位置，顺带看了几个错误的指向，开始结束均不对，并且有的指向跳转到数据区后，数据区里的数据已经被覆盖了，所以有些不能恢复。

通过这个实例，再给大家几个忠告；

1，U盘并不是存储文件最好的介质，它的存储安全性能远远低于移动硬盘和硬盘。重要文件不要长时间存储在U盘上。

2，文件系统一定要实用NTFS格式，和FAT32文件系统格式相比，NTFS文件系统具有更好的安全性、容错性以及可恢复性。

3，一旦发现磁盘异常，要立即断开计算机电源，自己不要贸然进行恢复，避免造成数据覆盖，造成数据永久不可逆丢失。

数据恢复小贴士

1、如果C盘的数据丢失了，不要做无谓的查找和尝试，应当立即强行关闭计算机电源，然后将硬盘摘下，挂到其他电脑上进行恢复。这样做才能最大限度的减少数据丢失；

2、尽量不要将重要的数据保存在C盘，一旦C盘数据丢失，恢复效果比其它盘要差很多；

3、进行分区大小无损调整时，一定要谨慎操作，事先备份数据，这个操作台容易造成数据丢失了；

4、如果硬盘有坏道，一定要先恢复数据，后修复坏道，否则，将会有更多数据丢失。

5、硬盘有了坏道，即使修复了，也不要再保存重要的数据了，因为再次出现坏道的几率很大。

6、加密分区的密码一定要牢记，如果忘记密码，恢复数据很麻烦。

7、数据恢复最怕什么？是恢复数据过程中的二次破坏，所以自己恢复数据一定要谨慎操作，看清提示，千万不要使用破解版的数据恢复软件。

8、如果仅仅是逻辑错误，其实内存卡、U盘等介质的疏忽恢复，同普通的硬盘没有区别。

9、很多情况下，当RAID磁盘阵列的数据丢失时，也能用软件恢复，比如用winhex、DiskGenius等。

10、尽量少用“剪切”操作，这样容易造成数据丢失。

只要你使用计算机，你电脑中的重要隐私文件一定要“安全粉碎”否则后果“不堪设想”

讨论这个问题前我们先来看一个实验：

首先，在我z 桌面上我新建了一个“秘密文件.txt”的记事本文件，里面写满了“秘密文件.txt”这个内容

然后，我们用DiskGenius或者winhex等软件定位一下这个文件在硬盘中的详细扇区位置。

很容易，我们就定位到了这个“秘密文件.txt”就在硬盘中的224016号扇区。

接下来，我们尝试用windows删除命令来删除这个文件，然后再次定位到这个扇区，看看数据有什么变化？

删除后，我们再次定位到224016号扇区，看看这个文件的数据有什么变化？

看到了吧？“秘密文件.txt”的数据还是好好的放在原来的224016扇区里。实际上windows的普通“删除”并不会清除被删除文件的真实数据，它只是对“已删除”的文件做了一个“删除标记”仅此而已！

看到这，你还觉得，删除了重要文件真的安全了吗？答案是一定的：当然不安全！

那如何才能让被删除的文件不被恢复呢？重要的文件一定要“安全粉碎”，当然“安全粉碎”要借助安全工具，不过现在的杀毒软件都有这个工具。我们来对比一下“安全粉碎”与windows普通删除的区别。

这次，我们用123.txt，先看看它所在的磁盘扇区位置

很快我们就找到了这个123.txt所在的磁盘扇区位置144472扇区，这次我们用“安全粉碎”工具删除。

粉碎后，我们看看123.txt所在的磁盘扇区位置144472扇区的数据？

我们可以看到144472扇区的数据都是00 00 什么都没有了，这样的话，原始123.txt的数据要恢复根本是没有可能的。因为关于123.txt文件的信息什么都没有了。

到这里，大家明白为什么“已删除”的数据，为什么能够轻易的被恢复的原因了吧

很多朋友都认为，数据恢复是一项专业性很强的工作，需要对磁盘结构和文件系统有透彻的了解，真的有那么神秘么?其实针对一些简单的软件类数据丢失，可以自己动手就能解决问题，不仅可以省下一大笔费用，而且对自己的电脑水平的提高也是一个难得的机会。下面聊一下关于一些数据回复的解决办法。

可是一旦遭遇数据危机，保持一份从容不迫的心态非常重要，出现手忙脚乱的情况则很可能造成更大的破坏，让本来可以恢复的数据变得无法挽救。事实上，自己独立挽救万元价值的数据并非是天方谭谈，只要掌握一些操作技巧并方法得当，大家完全可能会扮演拯救数据危机的英雄角色。

要对症下药，哪些数据可以挽救?数据出现问题主要包括两大类:逻辑问题和硬件问题，相对应的恢复也分别称为软件恢复和硬件恢复。软件恢复是指通过软件的方式进行数据修复，整个过程并不涉及硬件维修。而导致数据丢失的原因往往是病毒感染、误格式化、误分区、误克隆、误删除、操作断电等。

很多软件类故障的特点为:无法进入操作系统、文件无法读取、文件无法被关联的应用程序打开、文件丢失、分区丢失、乱码显示等。事实上，造成软件类数据丢失的原因十分复杂，每种情况都有特定的症状出现，或者多种症状同时出现。一般情况下，只要数据区没有被彻底覆盖，个人用户通过一些特定的软件，基本上都可以顺利恢复。

下面以最普通的删除操作为例，实际上此时保存在硬盘中的文件并没有被完全覆盖掉，通过一些特定的软件方法，能够按照主引导区、分区、DBR、FAT，最后文件实体恢复的顺序来解决;当然也应客观承认的是，尽管软件类数据恢复有很多细节性的技巧与难以简单表达的经验，但是也的确存在现有软件恢复技术无能为力的情况。如果硬盘中的数据被完全覆盖或者多次被部分覆盖，很可能使用任何软件也无法修复。

故障：硬盘空间分配不合理，使用分区软件从新分区，或者合并分区，导致文件丢失，或者无法打开。

其实这种故障一般都是分区表错误引起的，分区表故障在各种软件故障中也属于常见的，这里推荐大家使用由我国产的DiskGenius软件。该软件可以直接在纯DOS环境下运行，而且采用直观的中文界面，因此它对于英文不好的用户而言是最佳的选择。

将DiskGenius软件复制到DOS启动盘之后可以直接运行，进入DiskGenius的主界面后，按下F10就能轻松地自动恢复硬盘分区表，而且这一招非常有效。DiskGenius将首先搜索0柱面0磁头从2扇区开始的隐含扇区，寻找被挪动过的分区表。然后搜索每个磁头的第一个扇区，其中搜索过程可以采用“自动”与“交互”两种方式进行。

自动方式适用于大多数情况，建议大家选择这种方案。通过以上对主引导区以及分区表的修复，大家才可能让一个遭受严重破坏的硬盘得以在Windows下正确看到分区，进而为其他操作打下坚实的基础。

手动修复:在部分情况下，可能任何软件都无法找到备份的分区表，此时只能手动修改。手动修改将完全凭借经验，在WinHex等软件下直接操作分区表数据。使用WinHex打开磁盘后。其中从“80”开始到“55AA”结束的DPT硬盘分区表相当关键，我们这里截图展示的硬盘分区表是完好的，因此并不需要修改。

硬盘坏了怎么恢复数据呢？硬盘的损坏原因有多种原因，有些严重有些可以通过数据恢复软件来恢复，下面我们来看看，希望能给您提供帮助：1.小问题：硬盘老化硬盘拷贝慢，硬盘坏道，拷贝提示io错误，或部分文件无法拷贝，分区一些能打开，还有些打不开等这些问题可以通过数据恢复软件来恢复，常用的有winhex，r-studio，，easyreocvery，超级数据恢复软件等可以恢复很多的文件，如果数据重要或者已经尝试过一遍无法恢复，建议送修专业数据分恢复公司恢复，也可以联系兆柏数据恢复公司恢复。

2.严重故障：硬盘异响（咔咔响，吱吱响，有音乐声），硬盘不识别，biso无法检测到硬盘，设备管理器无法识别型号，这些都是磁头坏或电机坏，这种情况下需要在无尘室开盘数据恢复。普通用户不要在普通环境打开，这样恢复难度会加大或数据永久丢失，无法再恢复。

3.严重故障：硬盘固件坏，硬盘进水，硬盘摔坏，移动硬盘指示灯闪烁，这些需要无尘室开盘数据恢复，然后通过pc-3000 exp等专业硬盘修复设备修复硬盘固件然后镜像提取数据。

4.价格问题：很多人以为数据恢复很贵，但是也有很多用户以为很便宜，其实不是这样的，正规数据恢复公司都是按实际工作量和成本来计算费用的。

数据恢复很多用户以为很贵：上万或更多，需要在真空环境恢复，需要硬盘读盘机等这些是夸大的说法，普通硬盘一般恢复费用在400-3000元。

但是很多用户以为很便宜：不就是软件扫一下，用设备读一下，我就是导一下数据，又不要修硬盘，我只要一个文件等很多客户是这样说的。

5.关于软件问题：很多客户来恢复前都在网上下载软件恢复扫描，结果无法恢复或恢复出来的文件乱码，其实自己恢复一定要做好功课，多看看教程，知道原理，这样恢复成功率会高一些或能保护现状，自己无法恢复别人还有恢复的可能，有很多客户自己网上下载很多的软件扫描，在不知道文件是否可用的情况下直接将恢复的文件恢复在原来的位置或分区，结果发现无法打开，这样的情况就是破坏了原问题，恢复的文件将原始数据彻底覆盖，这样任何人都无法恢复。

6.软件恢复：网上很多的软件基本都是简单恢复，数据恢复公司很多软件都是多年研究的心血，或重金购买的软件，定期升级都是需要费用的，比如pc3000 udma要4万元，pc3000 exp 费用要5-6万元，pc3000-sas 5万元，每年需要升级2次左右费用1万左右，这些都是基本的费用。每个硬盘的恢复还需要经验丰富的工程师检测恢复，这些工具仅仅是一个平台，每个硬盘的数据恢复都不一定一样，都需要单独分析。

7.开盘数据恢复：有很多摔过或磁头坏有划伤的硬都是很难恢复的：需要修复盘片，然后更换匹配磁头，但是磁头是没有单独销售的，需要拆一个好硬盘的磁头来恢复坏硬盘的数据，顺利的话一个就够，不顺利可能要好几个磁头才能恢复，还有划伤严重的是换了磁头也没用，换上的磁头直接报废。等等这些都是很常见的。目前来说没用任何一款设备可以在仅有盘片的情况下直接读取数据，不是客户想象的那种像读dvd光盘一样读取数据的，基本原理还是要将硬盘修复的可读状态，通过数据恢复设备来提取数据。

我们来介绍一下需要哪些数据恢复设备：

PC-3000 Express专业系统是最快，最高效和最强大的硬件 - 软件解决方案，用于从许多供应商（希捷，西部数据，富士通，富士通等）基于SATA（串行ATA）或PATA（IDE）接口恢复受损HDD的数据。文件系统FAT，exFAT，NTFS，EXT2 / 3/4，HFS +，UFS1 / 2，XFS，三星，迈拓，Quantum，IBM（HGST），HITACHI，TOSHIBA），各种容量（从500 MB到6 TB） ，ReiserFS，VMFS和虚拟映像VMDK以及VHD。当客户的时间和数据恢复的速度是重中之重时，PC-3000 Express系统是强烈推荐的数据恢复解决方案。对于需要最高效率的快速数据恢复作业而言，这是最佳解决方案您可以同时以最大速度运行四个数据恢复任务，从而使您能够在最短的时间内恢复客户的数据。PC-3000 Express Professional系统既可用于小型数据恢复实验室，也可用于紧急任务以及需要快速周转时间的大数据恢复公司。PC-3000 Express Professional系统由PC-3000 Express硬件软件和Data Extractor Express软件组成。

图片为：PC3000 EXPRESS数据恢复无尘室：随着高科技的不断发展,硬盘的使用率在不断攀升,而随着硬盘价格降低及厂家压缩成本,硬盘的质量在不断下降,很多硬盘在使用很短的时间后就发生故障,硬盘磁头一旦损坏,就需要通过开盘更换磁头的方式来恢复数据,而开盘数据恢复的成功率与无尘净化室的等级有若极大的关系,数据丢失并不可怕,如何去选择一家值得信赖的硬盘数据恢复机构才能最大程度保证数据恢复的成功率呢?

图片为： 数据恢复无尘室首先,硬盘内部是一个高度无尘的环境(硬盘内部并非真空环境,磁头要工作是靠碟片旋转后在碟片上空产生的气流托起磁头,如果硬盘内部是真空的,那么磁头将无法在碟片上空悬浮、游走),洁净度优于10级(每立方米空间内直径大于等于0.5微米微尘数量少于10个),作为对比,比较舒适的生活环境,洁争度为30万级,而北京这样的重度污染城市,洁净度为100万级甚至更差,在这样的环境下打开盘腔,空气中暴浮的微尘会给碟片造成重大破坏。而开盘数据恢复,是要打开硬盘的密闭腔体,更换损坏的磁头或主轴马达迸行恢复,如果开盘的空气环境不达标,空气中悬浮0.5微米甚至更大的微粒将迅速落入碟片,而磁头在工作时,磁头与碟片之间的距离为002微米,这个距离不足人类头发丝直径的百分之一,那么当硬盘旋转后,这些看似微小的颗粒实际上对硬盘的碟片来说如同一个个巨大的炸弹,会给碟片造成极大的破坏,而开盘数据恢复的前提是碟片的完好,如果碟片出现损伤,数据很可能完全无法恢复。更多数据恢复问题可以访问我公司网站：百度搜索 兆柏数据恢复 或者拨打客服热线：400-666-3702

计算机检测维修与数据恢复Winhex快捷健的使用

1、Winhex快捷健常用：

F1:帮助 Alt+回车：文件属性

F2:分析文件 Alt+Q：关闭全部

F3:继续搜索

F4:继续全局搜索 Alt+F4：退出

F5:常规设置 Alt+F5：数据解析器 Shift+F5：查看器程序 Ctrl+F5：目录浏览器

F6:编辑模式

F7:仅显示文本 Alt+F7：仅显示16进制

F8: 16进制转换器 Alt+F8：计算器

F9:打开磁盘 Alt+F9：打开RAM

F10：获取磁盘快照 Alt+F10：同步搜索

F12：备份管理器

2、文件：

Ctrl+N：新建

Ctrl+O：打开

Ctrl+S：保存

Alt+C：制作备份复制

Ctrl+E：执行

Ctrl+P：打印

Alt+F4：退出

3、Winhex快捷健编辑：

Ctrl+Z：撤销

Ctrl+X：剪切

Ctrl+A：全选

Ctrl+R：转换

Ctrl+T：修改数据

Ctrl+L：填充文件

复制：Ctrl+C：正常 ，Ctrl+Shift+N：置入新文件，Ctrl+Shift+C：十六进制数，

Alt+Shift+C：编辑器显示。

Ctrl+V：粘贴，Ctrl+B：写入

4、Winhex快捷健工具：

5、Winhex快捷健选项：

6、Winhex快捷健窗口：

7、Winhex快捷健专业工具：

8、Winhex快捷健查看

9、Winhex快捷健菜单中英对照：

作为一名菜鸟级的电脑爱好者，总希望找到一款软件能够包打一切的工具软件，比如：可以修改文件的16进制编码、修改硬盘分区表、制作硬盘镜像、数据恢复、对比文件、数据转换……，然后软件不能太大，最好有绿色版！处理数据要快！还要简单易用！……。没想到，还真有这样的软件，名叫winHex。

winHex功能简介

winHex是个啥？

winHex顾名思义是个hex（十六进制）编辑器。但正如前面所说，它的功能远不止这些。看其官网（x-ways）介绍，洋洋洒洒列了30项特色功能，甚至还有一项检测肤色图片比率值的功能（不明白？也就是检测儿&童&色S情S内容的功能）。能把一个编辑器做成这么复杂，也真够变态的。更不可思议的是，这个软件只有几十M。唯一美中不足的就是，要收费！当然，网上也有绿色版破解版的。这里简单介绍一下winHex里面菜鸟也能用得上的几项特色功能。

用winHex修改文件头

本菜鸟第一次接触winHex是当年看了《电脑爱好者》杂志上一篇叫做《修复U盘中的带毒Word文档》，里面就要用winHex对被病毒感染的word文件的文件头编码进行修改。

本菜鸟当年保存的关于用winHex修改word文件头的文章

那个时候，U盘流行一种病毒，中了后，所有的word文件变成了exe格式，而真正的word被隐藏，即使找到真正的word，打开后也会变为乱码，会显示“邹小朋爱邹琪”的话。只有用winHex将被病毒修改的文件头改回来， 文件才能正常打开。如大家现在还遇到这个问题，到网上搜一下这篇文章就可以了，这里就不啰嗦了。

用winHex创建磁盘镜像或克隆

这个功能在硬盘出现不稳定苗头的时候最需要，如发现有坏道、读写突然变慢的情况，建议抓紧备份一个镜像文件或克隆到一个新的硬盘。方法很简单，先说创建镜像，如下图：

创建磁盘镜像

克隆磁盘同样简单，如下图：

克隆磁盘

用winHex恢复数据

第一种方法：打开需要恢复数据的磁盘或镜像文件后，直接选中需要恢复的目录或文件名，右键点“恢复/复制”。如下图：

第一种方法恢复数据

这种方法仅限于目录结构没有损坏，也就是能正常读取的情况。用这方法可以恢复已删除的文件。如果目录结构损坏了，其他恢复可能性也没有的情况下，只能试试第二种方法了：

第二种方法：点“工具”菜单栏下面的“磁盘工具”——>“通过文件类型恢复”。如下图：

通过文件类型恢复

这种恢复方法存在一个问题，就是恢复出来的数据，不再是原来的文件名，而是软件自动生成的文件名。恢复后，你得一个个文件打开来看，才能知道里面是什么内容。

当然，如前所述winHex还有更高深的恢复数据功能，涉及修改磁盘分区表等，那个过于高深，在此不表，有兴趣的可以买本书来专业学习一下。

大家如对winHex的运用有什么好的经验，欢迎在评论中交流。

菜鸟手记专注于介绍好用、易用的软件和软件运用技巧，菜鸟的视角更易懂。欢迎关注。