数据恢复Winhex的核心理念

一、数据恢复就是寻找有价值的东西，其本质是数据定位，检索技术。存在的有迹可循，毁灭的无影无踪。这就譬如说，一本撕烂的书输的目录不见了，但是内容全在，我们就可以读到内容，但是内容不存在了，也就无法在找到你要的信息。

二、了解数据恢复之前首先掌握Windows自带的强大的搜索功能

1、文件控制系统 fsutil

2、查看卷的使用情况  fsutil  volume diskdfee D:    ###D 这里指的是你的盘符

3、查询NTFS的基本信息 fsutil  fsinfo ntfsinfo D:

4、查看文件统计信息 fsutil fsinfo statistics D:

三、winhex 文件编辑操作，这部分后续有时间再更新

 

转载于:https://www.cnblogs.com/xinxianquan/p/7891290.html