中企动力 > 商学院 > winhex数据恢复
  • ?

    [国赛培训] 2017年计算机检测与数据恢复国赛培训冲刺培训

    幽兰香

    展开

    计算机检测与数据恢复国赛培训前培训报名通知

    一年一度的国赛,是一个令人兴奋又紧张的时刻,经过2017年的冲刺培训,现有学员已经上千人,每年培训后我们都将会对参加培训的学员做一些信息调查并统计了参加国赛所获得奖项等级。据不完全统计,通过参加赛前冲刺培训的学院有70%获得省一及以上的奖项。这是我们非常荣幸的事情,也是对数学中国教师顾问团的老师们辛苦的培训交了一个满意的答卷 吸取前几届的培训经验、集结名师团队、总结研讨赛题、重磅推出第六届国赛冲刺培训班,为您提供一个全新的高效的网络学习平台。

    赛题预测:教师团队将会通过研讨会预测17年赛题。)

    快速提高:通过短时间,让你快速提高,竞赛中脱颖而出。

    2017年高职组获奖留影

    一、培训目标

    通过培训班的辅导和培训,重点提高学员以下方面的能力和素养:常用电子元器件的识别和检测能力;电脑主板各功能电路的分析与检测能力;常用电子仪器仪表及设备的调试与应用能力;电子元器件的拆/焊工艺,硬盘故障检测与维修能力,使用WINHEX软件恢复硬盘分区信息与数据的能力,台式机组装与测试能力,操作系统与应用软件的安装优化能力,现场5S(整理、整顿、清扫、清洁、素养)管理能力等。从而能使选手在国赛中取得好的成绩,展现中职教育应用型专门人才和高素质劳动者培养成果,增强中职信息技术类专业学生升学、就业的竞争力,提高升学、就业水平。

    二、培训对象

    中职、高职、技工学校一、二、三年级有专业特长的学生。

    三、主办单位

    深圳市新红景科技开发有限公司 红警(中国)维修连锁

    四、培训地点

    深圳市龙华新区东环一路旭日大厦五楼整层。

    五、培训时间

    ①省级比赛1-2个月

    ②国家比赛1-2个月

    2017年中职组获奖留影

    六、培训内容

    (一)计算机主板故障检测与维修

    具体分六大章节讲解

    第一章、维修工具简介,及使用技巧

    第二章、各大元件认识及好坏判断

    第三章、主板架构图详解

    第四章、主板上电时序详解

    第五章、主板上电时序中各单元电路工作原理,故障现象,维修方案

    第六章、参赛小板工作原理,故障现象,维修方案

    硬盘维修与数据恢复

    具体分七大章节讲解

    第一章、硬盘认识

    第二章、硬盘PCB板详解

    第三章、Winhex指令使用大全

    第四章、硬盘分区表结构

    第五章、硬盘数据结构

    第六章、U盘数据结构

    第七章、参赛分区表丢失,文件删除,误GHOST,等维修方案

    2017年国赛培训班

    七、技术实力

    公司技术专家团队由多名拥有多年实战经验的工程师组成,已将国赛主板线路图进行详细分解绘制,让学生真正懂得故障原因并能够自行分析,数据恢复也从最基本的技术进行讲解,结合市场实际数据恢复故障,培养学生在实操中真正学习到数据恢复的技术,而不是简单的死记硬背。

    在2017年全国(高职组)职业院校技能大赛红警教育七支参赛学校全部获奖。

    在2017年全国(中职组)“计算机检测维修与数据恢复赛项”红警战队喜获4枚金牌,6枚银牌,6枚铜牌的战绩。

    公司技术团队针对中高职在校学生编写了专门针对竞赛的书籍,主板维修竞赛教材,硬盘维修与数据恢复竞赛教材

    八、国赛培训注意事项

    国赛培训班以学校为单位组织报名,也可以由学员(参赛选手)个人报名,需提前预约。

  • ?

    还在求人帮忙?学会这几招自己就能把误删的文件找回来!

    邵乐天

    展开

    很多人在工作当中,难免会发生自己误操作或者是电脑崩溃从而辛辛苦苦整理的资料都消失不见了,遇到这样的情况大多数人都只能默默的从新做起,然而聪明的人却只用了几分钟就把消失的数据恢复了。今天就为大家带来几种数据恢复的方法。

    在正式讲方法之前,S姐先给大家普及一下数据丢失的两大类别和数据恢复原理,更好的理解和学会自行恢复数据的技能。如果不想看,就下拉到【正经技能】的小标题位置,直接学方法就好辣~

    数据丢失主要分为两种:一种是存储介质损坏导致的数据丢失(如硬盘摔碎这类物理性损坏),另一种就是数据从存储介质上删除。

    如果你遇到第一种数据丢失问题,就不能自己恢复数据了,需要找数据恢复专家,如联想商用服务的数据恢复服务,因为类似开盘的情况,必须在十级无尘环境中,通过专业精密的仪器提取损坏硬盘上的数据,才能恢复;

    如果是第二种,比如不小心把文件从回收站清除了,或手残点了格式化硬盘,或写好的PPT、Word没保存,这三种情况的数据丢失,大家是可以自己搞定的。

    那么数据恢复的原理是什么呢?大部分文件系统是分为索引区和数据区,平时我们在添加文件的时候,都是先在索引区里添加一条文件索引信息,再往数据区里写入文件内容。

    但删除文件的时候,只是把信息从索引区删除,而数据区的内容还在,只是标记为无人使用,既然数据都在,那恢复起来就非常简单了。如果你在删除数据后,又重新写入覆盖了这部分数据,那么这些数据就找不回来啦!!!

    举个栗子:1G的U盘,你前脚把文件都删除了,我后脚就能把数据都恢复,如果你删除了1G数据后,又加入了1G别的数据,覆盖掉了原有数据,那之前的数据就无法找回了,上周有人说到怎么彻底清理手机电脑数据,就可以参考这个原理,S姐下周会细讲。

    好辣!有点生涩原理搞定,现在进入正经的数据恢复教学时间,针对以下三个数据丢失场景:

    一.PPT、Word等文件没保存就关闭

    二.文件从回收站清空

    三.手残不小心格式化了硬盘

    咱们分别搞定相应的数据恢复方案

    第一种情况最常见,费劲写了半天的Word或PPT,忽然来个断电或关机,还没来得及保存,怎么找回呢?

    其实办公软件都有设置自动保存功能,默认保存时间是10分钟一次,只是保存的位置不是你创建的位置。所以如果是出现断电关机等意外没有保存的文件,是可以找回一部分的。

    方法如下:

    以Word举例,点击office按钮,下方有“Word选项”,打开选项卡后,选择“保存”,可以看到“保存自动恢复信息时间间隔”和“自动恢复文件位置”,先把“保存自动恢复信息时间间隔”从默认时间改为1分钟,更改完成后,每隔一分钟,文件就会自动保存一次,降低数据丢失风险。

    然后,复制“自动恢复文件位置”的存储地址,在计算机文件地址栏粘贴打开,就可以看到一个跟未保存文档同名的ASD文件,复制文件到桌面,直接更改后缀名.asd为.doc就可以恢复一个版本的数据啦~

    第二和第三种情况,清空了回收站的文件和格式化的硬盘数据找回,就需要其他工具软件辅助找回了。

    所需工具:数据恢复软件如:R-Studio,Easyrecovery,Winhex,DiskGenius等

    工具简介:

    Victoria:windows系统环境下的硬盘检测工具,可以借助它对硬盘进行检测,查询故障硬盘是否有坏道,坏道的严重程度;

    R-Studio:功能超强的数据恢复软件,支持恢复误删除、误格式化、误分区等软件类型数据丢失故障,在某些场景能还原大部分目录结构,但不适用于目录结构被覆盖或破坏较严重的场景;

    EasyRecovery:功能齐全的数据恢复软件,主要用于目录结构破坏严重的情况下按文件类型的方式提取数据的恢复方式,也可用于文档的修复等场景;

    Winhex:磁盘编辑器,主要用于磁盘扇区备份和手工修改分区表等操作;

    DiskGenius:专业级数据恢复软件,主要用于分区表丢失和误分区等分区丢失的找回,新版本的DiskGenius软件又集成了很多软件故障的数据恢复功能。

    S姐以R-studio恢复U盘被删除的数据举例。

    第一步

    首先我们要有一个U盘,这个U盘还有满满的数据~所以我塞了很多图片和文档在U盘内。

    第二步

    全选U盘内的数据,按delete删除,现在U盘里的数据清空了,回收站也木有这些数据,关闭回收站。

    第三步

    S姐祭出大招,打开R-studio,打开后,这款工具已经把计算机内的所有磁盘规规矩矩的整理好。

    我们只需要找到刚才要回复的U盘数据,也就是E盘,双击E盘,稍等一会,就可以看到我们刚刚删除的文件啦!

    第四步

    我们可以标记需要恢复的文件,也可以恢复全部数据,S姐做演示所以随便标记了几个文件,然后选择“Root—右击—恢复标记的数据”选择恢复文件的存储位置,确定,就OK了。

    现在,去桌面看一下,S姐刚刚随机标记的几个文件,已经成功恢复到桌面啦!

    最后几个很重要提醒:

    数据覆盖无法恢复,所以如果是计算机本地硬盘比如D盘格式化了,那么在安装R-studio的时候,不要把软件安装到D盘,以免覆盖掉原有数据!

    低级格式化清零,相当于用00覆盖掉原来的数据区域,数据无法恢复;

    磁盘盘片严重损伤:盘片严重损伤,磁头无法读取其数据,该盘片上的数据将无法恢复

    消磁后的磁介质硬盘,数据无法恢复。

    好啦,以上就是个人电脑使用中数据丢失后如何恢复的方法,如果是企业级的服务器的数据安全那就是另外一个高深的课题了,在此S姐就不做讲解啦,如果有感兴趣的客户朋友,可以联系本次主干内容的提供者:联想企业级数据安全专家王作为老师~

    当然,大家有什么想要了解的电脑知识也可以在下方留言告诉我,S姐将会在后续的内容中为大家一一解答!

  • ?

    「实用信息」分分钟找回清空了回收站、和格式化的文件

    Yang

    展开

    数据从储存介质上删除我们只能借助一些数据恢复软件来实现数据恢复,

    下面介绍下常用的数据恢复软件:

    1.DiskGenius

    DiskGenius也许大家不是很熟悉,它的前身就是DiskMan(这下知道了吧)。改名之后,体积变大了(原来几百K,现在变成几M了),界面做了改变,功能当然也变多变强了,但主要还是针对于磁盘的分区。

    2.R-Studio 是功能超强的数据恢复、反删除工具,采用全新恢复技术,为使用 FAT12/16/32、NTFS、NTFS5(Windows 2000系统)和 Ext2FS(Linux系统)分区的磁盘提供完整数据维护解决方案!同时提供对本地和网络磁盘的支持,此外大量参数设置让高级用户获得最佳恢复效果。

    3.Easyrecovery

    “万能恢复”模式下扫描能力强,可恢复多种文件格式。软件提供5种恢复方法(误删除文件、误格式化硬盘、U盘手机相机卡恢复、误清空回收站、硬盘分区丢失/损坏),可针对各种误删情况进行恢复。

    4.Winhex: 磁盘编辑器,主要用于磁盘扇区备份和手工修改分区表等操作

    我们以“R-Studio 8.3多语版”为例介绍下使用方法

    一、打开R-Studio软件,这款工具一把计算机所有磁盘整理好,找到你数据丢失的磁盘(如硬盘、U优盘等)

    二、双击盘符搜索丢失的文件(搜索时间视载体文件多少而定)不过速度很快!

    三、点选你文件丢失的文件夹,就会显示如下图所示(红叉表示丢失的文件)。

    四、选择要恢复的文件,点击“恢复标记的”按钮,弹出对话框点击确定

    已成功恢复文件(第一次使用时需要选择文件恢复的位置)为了方便我默认的恢复地址是在计算机桌面

    注意:任何数据恢复软件都不可能保证100%成功恢复,因为误删文件受很多因素影响(如:数据覆盖是无法恢复),所以开始之前心态要放正。

    更多实用软件技巧、生活实用信息分享,请关注本人头条号,本人将在今后为大家分享更多实用信息,“你们的需要,我努力的方向”,有任何问题,请留言!谢谢诸位。

  • ?

    解密:“已删除”的数据,为什么能够轻易的被恢复?

    夜山

    展开

    只要你使用计算机,你电脑中的重要隐私文件一定要“安全粉碎”否则后果“不堪设想”

    讨论这个问题前我们先来看一个实验:

    首先,在我z 桌面上我新建了一个“秘密文件.txt”的记事本文件,里面写满了“秘密文件.txt”这个内容

    然后,我们用DiskGenius或者winhex等软件定位一下这个文件在硬盘中的详细扇区位置。

    很容易,我们就定位到了这个“秘密文件.txt”就在硬盘中的224016号扇区。

    接下来,我们尝试用windows删除命令来删除这个文件,然后再次定位到这个扇区,看看数据有什么变化?

    删除后,我们再次定位到224016号扇区,看看这个文件的数据有什么变化?

    看到了吧?“秘密文件.txt”的数据还是好好的放在原来的224016扇区里。实际上windows的普通“删除”并不会清除被删除文件的真实数据,它只是对“已删除”的文件做了一个“删除标记”仅此而已!

    看到这,你还觉得,删除了重要文件真的安全了吗?答案是一定的:当然不安全!

    那如何才能让被删除的文件不被恢复呢?重要的文件一定要“安全粉碎”,当然“安全粉碎”要借助安全工具,不过现在的杀毒软件都有这个工具。我们来对比一下“安全粉碎”与windows普通删除的区别。

    这次,我们用123.txt,先看看它所在的磁盘扇区位置

    很快我们就找到了这个123.txt所在的磁盘扇区位置144472扇区,这次我们用“安全粉碎”工具删除。

    粉碎后,我们看看123.txt所在的磁盘扇区位置144472扇区的数据?

    我们可以看到144472扇区的数据都是00 00 什么都没有了,这样的话,原始123.txt的数据要恢复根本是没有可能的。因为关于123.txt文件的信息什么都没有了。

    到这里,大家明白为什么“已删除”的数据,为什么能够轻易的被恢复的原因了吧

  • ?

    学会这一招再不怕服务器故障-StorNext两块盘离线数据恢复全过程

    亓亓

    展开

    一.故障描述

    客户设备品牌为昆腾系列存储,共10个磁盘柜,每个磁盘柜满配24块硬盘。其9个存储柜用作数据存储使用,另外1个存储柜用作元数据存储使用。

    元数据存储中共24块146G硬盘,其中设置了9组RAID 1阵列,1组4盘位RAID 10阵列,4个全局热备硬盘。

    数据存储中,每6块硬盘设置一组RAID 5阵列,共36组RAID,这36组RAID阵列中,又分为2个存储系统。其中1个存储系统中,一组RAID由于2块硬盘先后故障离线,导致RAID阵列失效,整个存储系统崩溃,无法使用。存储及文件系统架构大致如下图一:

    注:Meta_LUN(元数据卷) Data_LUN(用户数据卷)

    二.磁盘备份

    为防止数据恢复过程中由于误操作对原始磁盘造成二次破坏, 首先使用WinHex软件对客户的存储环境进行备份。备份过程如下图二所示:

    对故障RAID中的6块成员盘进行编号标记,将硬盘从存储柜中拔出,接入到准备好的备份平台上,对6块硬盘进行全盘备份。

    对其余没有出现故障的RAID阵列,进行存储层面的备份。使用光纤线缆将备份平台和存储设备连接,进入昆腾存储设备管理界面配置备份平台和存储设备可以正常通信,使用WinHex软件对RAID中的LUN进行镜像备份。

    在备份过程中发现故障RAID中的1块故障硬盘存在大量的坏道区域,在备份的过程出现故障,无法继续备份。对故障硬盘进行开盘更换固件,并使用PC3000工具进行修复后,硬盘可以继续备份,但坏道仍然存在。部分镜像文件如下图三:

    三.数据分析

    首先对故障的RAID阵列进行分析,获取到相关的RAID信息,使用WinHex软件对RAID阵列进行虚拟重组,并将RAID中的LUN恢复成镜像文件。在分析过程中发现,损坏较严重的硬盘为后离线硬盘,由于此硬盘存在大量坏道,可能对最后的恢复结果产生一定的影响。

    登陆昆腾存储设备的管理界面,获取到StorNext文件系统中卷相关的一些基本信息,如下图四:

    继续对StorNext文件系统中的Meta卷和Data卷进行分析,客户的StorNext文件系统中,包含2个Data卷,每一个完整的Data卷都是由多组RAID中的LUN组成的,对这些LUN进行分析,得到LUN之间组合的算法规律,虚拟重组出完整的Data卷。图五:

    分析Meta卷,对Meta卷中的节点信息和目录项信息,以及Meta卷和Data之间的对应关系进行分析,针对一个Meta卷管理多个Data卷的情况,研究得到Meta卷到Data卷的索引算法。文件节点如下图六:

    目录块如下图七:

    四.数据恢复

    通过分析研究我们已经获取到了恢复工作所需全部信息,开始编写程序,扫描Meta卷中的节点信息和目录项信息,同时对目录项和节点进行解析,获取完整的文件系统目录结构,解析每一个节点中的指针信息,将这些信息记录在数据库中。文件信息如下图八:

    编写文件提取程序,读取数据库,根据解析出的信息以及两个Data卷之间的聚合算法对数据进行提取。

    五.恢复结果

    对生成出的数据进行随机抽样检测,数据没有问题。将客户所需全部文件提取到本地,确认提取完成后,到客户线程进行数据移交。数据移交完成,客户对数据恢复结果表示满意。虽然故障硬盘存在有坏道的情况,但万幸核心数据没有遭到破坏,数据恢复工作圆满完成。

  • ?

    服务器崩溃的数据恢复过程

    雅婷

    展开

    一、服务器数据恢复故障描述

    整个服务器的存储结构是由一台控制器,三台扩展柜和28块FC 300G硬盘构成的。由于两块磁盘掉线导致存储某些LUN不可用,某些LUN丢失。由于服务器是因为某些磁盘掉线从而导致整个设备不可用。因此接收到磁盘以后数据恢复工程师先对所有磁盘做物理检测,检测完后发现没有物理故障。接着使用坏道检测工具检测磁盘坏道,发现也没有坏道。磁盘坏道检测日志如下:

    二、服务器数据恢复备份数据

    考虑到数据的安全性以及可还原性,在做数据恢复之前需要对所有源数据做备份,以防万一操作不当导致数据无法再次恢复。使用winhex将所有磁盘都镜像成文件,源磁盘的内容数量多,在做数据备份的时候要花费很长时间。备份完部分数据如下:

    三、故障分析及服务器数据恢复过程

    1、分析故障原因

    由于前两个步骤并没有检测到磁盘有物理故障或者是坏道,由此推断可能是由于某些磁盘读写不稳定导致故障发生。因为EVA控制器检查磁盘的策略很严格,一旦某些磁盘性能不稳定,EVA控制器就认为是坏盘,就将认为是坏盘的磁盘踢出磁盘组。而一旦某个LUN的同一个条带中掉线的盘到达极限,那么这个LUN将不可用。即如果EVA中所有的LUN都包含这些掉线的盘,所有LUN都会受影响。掉线两块盘导致整个存储的LUN都不可用的情况就很正常了。而目前的情况是现存8个LUN,损坏7个LUN,丢失6个LUN。需要恢复所有LUN的数据。

    2、分析LUN的结构

    HP-EVA的LUN都是以RAID条目的形式存储数据的,EVA将每个磁盘的不同块组成一个RAID条目,RAID条目的类型可以有很多种。我们需要分析出组成LUN的RAID条目类型,以及这个RAID条目是由哪些盘的哪些块组成。这些信息都存放在LUN_MAP中,每个LUN都有一份LUN_MAP。EVA将LUN_MAP分别存放在不同的磁盘中,使用一个索引来指定其位置。因此去每个磁盘中找这个指向LUN_MAP的索引就可以找到现存LUN的信息了。

    3、分析服务器丢失的LUN

    虽然磁盘中记录了指向LUN_MAP的索引,但是它只记录现存的LUN,丢失的LUN是不会记录索引的。由于EVA中删除一个LUN只会清除这个LUN的索引,而不会清除这个LUN的LUN_MAP。这时需要扫描所有磁盘找到所有符合LUN_MAP的数据块,然后排除掉现有的LUN_MAP,剩下的LUN_MAP也不一定全是删除的,也有一些是以前旧的,但此时是无法在LUN_MAP中筛选了,只能通过程序将所有LUN_MAP的数据都恢复出来,人工的去核对哪些LUN是删除的。

    4、分析服务器掉线磁盘

    在前面的故障分析中说了,虽然磁盘没有明显的物理故障,也没有磁盘坏道。但还是会因为性能的原因从EVA磁盘组中脱离。而这些脱离的磁盘中都存放的是一些旧的数据,因此在生成数据的时候需要将这些磁盘都排除掉。但是如何判断哪些磁盘是掉线的呢?由于LUN的RAID结构大多都是RAID5,只需要将一个LUN的RAID条目通过RAID5的校验算法算出校验值,再和原有的校验值做比较就可以判断这个条目中是否有掉线盘。而将一个LUN的所有LUN_MAP都校验一遍就可以知道这个LUN中哪些RAID条目中有掉线盘。而这些RAID条目中都存在的那个盘就一定是掉线盘。排除掉线盘,然后根据LUN_MAP恢复所有LUN的数据即可。

    5、编写服务器数据恢复程序

    上述的故障分析以及解决思路最终都需要使用编程来实现。编写扫描LUN_MAP的程序Scan_Map.exe,扫描全部LUN_MAP,结合人工分析得出最精确的LUN_MAP。编写检测RAID条目的程序Chk_Raid.exe,检测所有LUN中掉线的磁盘,结合人工分析排除掉线的磁盘。编写LUN数据恢复程序Lun_Recovery.exe,结合LUN_MAP恢复所有LUN数据。

    6、恢复所有LUN数据

    根据编写好的程序去实现不同的功能,最后使用Lun_Recovery.exe结合LUN_MAP恢复所有LUN的数据。然后人工核对每个LUN,确认是否和甲方工程师描述的一致。部分LUN的数据恢复如下:

    四、数据验证

    客户对数据恢复出的所有数据进行检验,数据完整,本次服务器数据恢复成功

    日后数据安全建议

    安排员工经常巡视机房,发现有报警信息及时处理。管理人员操作存储要谨慎,避免误操作导致数据丢失。现场发现EVA控制器部分模块不太稳定,应当及时更换。由于EVA存储故障是由磁盘不稳定引起的,而这部分磁盘应该是同一批次的磁盘。因此,这些磁盘的性能也快到极限,如果有条件建议换掉这批磁盘。

  • ?

    数据恢复中10条价值“百万”的经验

    琴感

    展开

    数据恢复小贴士

    1、如果C盘的数据丢失了,不要做无谓的查找和尝试,应当立即强行关闭计算机电源,然后将硬盘摘下,挂到其他电脑上进行恢复。这样做才能最大限度的减少数据丢失;

    2、尽量不要将重要的数据保存在C盘,一旦C盘数据丢失,恢复效果比其它盘要差很多;

    3、进行分区大小无损调整时,一定要谨慎操作,事先备份数据,这个操作台容易造成数据丢失了;

    4、如果硬盘有坏道,一定要先恢复数据,后修复坏道,否则,将会有更多数据丢失。

    5、硬盘有了坏道,即使修复了,也不要再保存重要的数据了,因为再次出现坏道的几率很大。

    6、加密分区的密码一定要牢记,如果忘记密码,恢复数据很麻烦。

    7、数据恢复最怕什么?是恢复数据过程中的二次破坏,所以自己恢复数据一定要谨慎操作,看清提示,千万不要使用破解版的数据恢复软件。

    8、如果仅仅是逻辑错误,其实内存卡、U盘等介质的疏忽恢复,同普通的硬盘没有区别。

    9、很多情况下,当RAID磁盘阵列的数据丢失时,也能用软件恢复,比如用winhex、DiskGenius等。

    10、尽量少用“剪切”操作,这样容易造成数据丢失。

  • ?

    普通硬盘数据如何恢复,自己动手就可以解决

    翠烟寒

    展开

    很多朋友都认为,数据恢复是一项专业性很强的工作,需要对磁盘结构和文件系统有透彻的了解,真的有那么神秘么?其实针对一些简单的软件类数据丢失,可以自己动手就能解决问题,不仅可以省下一大笔费用,而且对自己的电脑水平的提高也是一个难得的机会。下面聊一下关于一些数据回复的解决办法。

    可是一旦遭遇数据危机,保持一份从容不迫的心态非常重要,出现手忙脚乱的情况则很可能造成更大的破坏,让本来可以恢复的数据变得无法挽救。事实上,自己独立挽救万元价值的数据并非是天方谭谈,只要掌握一些操作技巧并方法得当,大家完全可能会扮演拯救数据危机的英雄角色。

    要对症下药,哪些数据可以挽救?数据出现问题主要包括两大类:逻辑问题和硬件问题,相对应的恢复也分别称为软件恢复和硬件恢复。软件恢复是指通过软件的方式进行数据修复,整个过程并不涉及硬件维修。而导致数据丢失的原因往往是病毒感染、误格式化、误分区、误克隆、误删除、操作断电等。

    很多软件类故障的特点为:无法进入操作系统、文件无法读取、文件无法被关联的应用程序打开、文件丢失、分区丢失、乱码显示等。事实上,造成软件类数据丢失的原因十分复杂,每种情况都有特定的症状出现,或者多种症状同时出现。一般情况下,只要数据区没有被彻底覆盖,个人用户通过一些特定的软件,基本上都可以顺利恢复。

    下面以最普通的删除操作为例,实际上此时保存在硬盘中的文件并没有被完全覆盖掉,通过一些特定的软件方法,能够按照主引导区、分区、DBR、FAT,最后文件实体恢复的顺序来解决;当然也应客观承认的是,尽管软件类数据恢复有很多细节性的技巧与难以简单表达的经验,但是也的确存在现有软件恢复技术无能为力的情况。如果硬盘中的数据被完全覆盖或者多次被部分覆盖,很可能使用任何软件也无法修复。

    故障:硬盘空间分配不合理,使用分区软件从新分区,或者合并分区,导致文件丢失,或者无法打开。

    其实这种故障一般都是分区表错误引起的,分区表故障在各种软件故障中也属于常见的,这里推荐大家使用由我国产的DiskGenius软件。该软件可以直接在纯DOS环境下运行,而且采用直观的中文界面,因此它对于英文不好的用户而言是最佳的选择。

    将DiskGenius软件复制到DOS启动盘之后可以直接运行,进入DiskGenius的主界面后,按下F10就能轻松地自动恢复硬盘分区表,而且这一招非常有效。DiskGenius将首先搜索0柱面0磁头从2扇区开始的隐含扇区,寻找被挪动过的分区表。然后搜索每个磁头的第一个扇区,其中搜索过程可以采用“自动”与“交互”两种方式进行。

    自动方式适用于大多数情况,建议大家选择这种方案。通过以上对主引导区以及分区表的修复,大家才可能让一个遭受严重破坏的硬盘得以在Windows下正确看到分区,进而为其他操作打下坚实的基础。

    手动修复:在部分情况下,可能任何软件都无法找到备份的分区表,此时只能手动修改。手动修改将完全凭借经验,在WinHex等软件下直接操作分区表数据。使用WinHex打开磁盘后。其中从“80”开始到“55AA”结束的DPT硬盘分区表相当关键,我们这里截图展示的硬盘分区表是完好的,因此并不需要修改。

  • ?

    2017届计算机检测维修与数据恢复国赛Winhex快捷健的使用

    Gita

    展开

    计算机检测维修与数据恢复Winhex快捷健的使用

    1、Winhex快捷健常用:

    F1:帮助 Alt+回车:文件属性

    F2:分析文件 Alt+Q:关闭全部

    F3:继续搜索

    F4:继续全局搜索 Alt+F4:退出

    F5:常规设置 Alt+F5:数据解析器 Shift+F5:查看器程序 Ctrl+F5:目录浏览器

    F6:编辑模式

    F7:仅显示文本 Alt+F7:仅显示16进制

    F8: 16进制转换器 Alt+F8:计算器

    F9:打开磁盘 Alt+F9:打开RAM

    F10:获取磁盘快照 Alt+F10:同步搜索

    F12:备份管理器

    2、文件:

    Ctrl+N:新建

    Ctrl+O:打开

    Ctrl+S:保存

    Alt+C:制作备份复制

    Ctrl+E:执行

    Ctrl+P:打印

    Alt+F4:退出

    3、Winhex快捷健编辑:

    Ctrl+Z:撤销

    Ctrl+X:剪切

    Ctrl+A:全选

    Ctrl+R:转换

    Ctrl+T:修改数据

    Ctrl+L:填充文件

    复制:Ctrl+C:正常 ,Ctrl+Shift+N:置入新文件,Ctrl+Shift+C:十六进制数,

    Alt+Shift+C:编辑器显示。

    Ctrl+V:粘贴,Ctrl+B:写入

    4、Winhex快捷健工具:

    5、Winhex快捷健选项:

    6、Winhex快捷健窗口:

    7、Winhex快捷健专业工具:

    8、Winhex快捷健查看

    9、Winhex快捷健菜单中英对照:

  • ?

    软件中的瑞士军刀winHex 编码编辑、数据恢复、镜像制作啥都行

    傅凌文

    展开

    作为一名菜鸟级的电脑爱好者,总希望找到一款软件能够包打一切的工具软件,比如:可以修改文件的16进制编码、修改硬盘分区表、制作硬盘镜像、数据恢复、对比文件、数据转换……,然后软件不能太大,最好有绿色版!处理数据要快!还要简单易用!……。没想到,还真有这样的软件,名叫winHex。

    winHex功能简介

    winHex是个啥?

    winHex顾名思义是个hex(十六进制)编辑器。但正如前面所说,它的功能远不止这些。看其官网(x-ways)介绍,洋洋洒洒列了30项特色功能,甚至还有一项检测肤色图片比率值的功能(不明白?也就是检测儿&童&色S情S内容的功能)。能把一个编辑器做成这么复杂,也真够变态的。更不可思议的是,这个软件只有几十M。唯一美中不足的就是,要收费!当然,网上也有绿色版破解版的。这里简单介绍一下winHex里面菜鸟也能用得上的几项特色功能。

    用winHex修改文件头

    本菜鸟第一次接触winHex是当年看了《电脑爱好者》杂志上一篇叫做《修复U盘中的带毒Word文档》,里面就要用winHex对被病毒感染的word文件的文件头编码进行修改。

    本菜鸟当年保存的关于用winHex修改word文件头的文章

    那个时候,U盘流行一种病毒,中了后,所有的word文件变成了exe格式,而真正的word被隐藏,即使找到真正的word,打开后也会变为乱码,会显示“邹小朋爱邹琪”的话。只有用winHex将被病毒修改的文件头改回来, 文件才能正常打开。如大家现在还遇到这个问题,到网上搜一下这篇文章就可以了,这里就不啰嗦了。

    用winHex创建磁盘镜像或克隆

    这个功能在硬盘出现不稳定苗头的时候最需要,如发现有坏道、读写突然变慢的情况,建议抓紧备份一个镜像文件或克隆到一个新的硬盘。方法很简单,先说创建镜像,如下图:

    创建磁盘镜像

    克隆磁盘同样简单,如下图:

    克隆磁盘

    用winHex恢复数据

    第一种方法:打开需要恢复数据的磁盘或镜像文件后,直接选中需要恢复的目录或文件名,右键点“恢复/复制”。如下图:

    第一种方法恢复数据

    这种方法仅限于目录结构没有损坏,也就是能正常读取的情况。用这方法可以恢复已删除的文件。如果目录结构损坏了,其他恢复可能性也没有的情况下,只能试试第二种方法了:

    第二种方法:点“工具”菜单栏下面的“磁盘工具”——>“通过文件类型恢复”。如下图:

    通过文件类型恢复

    这种恢复方法存在一个问题,就是恢复出来的数据,不再是原来的文件名,而是软件自动生成的文件名。恢复后,你得一个个文件打开来看,才能知道里面是什么内容。

    当然,如前所述winHex还有更高深的恢复数据功能,涉及修改磁盘分区表等,那个过于高深,在此不表,有兴趣的可以买本书来专业学习一下。

    大家如对winHex的运用有什么好的经验,欢迎在评论中交流。

    菜鸟手记专注于介绍好用、易用的软件和软件运用技巧,菜鸟的视角更易懂。欢迎关注。

winhex数据恢复

所有视频需要登录后,才能观看

请先登录您的帐号,即可完整播放,如果您尚未注册帐号,请先点击注册。

img

在线咨询

建站在线咨询

img

微信咨询

扫一扫添加
动力姐姐微信

img
img

TOP