数据恢复基础和进阶教程（三）

最新推荐文章于 2022-04-03 13:27:15 发布
最新推荐文章于 2022-04-03 13:27:15 发布
阅读量1k 收藏 5
点赞数 3
分类专栏： 数据恢复 winhex 文章标签： 数据分析 数据安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45210292/article/details/111997529
版权
本文是数据恢复基础和进阶教程的第三部分，讲解了如何在Winhex中创建虚拟磁盘以保护原始数据，并探讨了数据在计算机中的存储形态，包括十六进制表示法、大小端位序以及在NTFS文件系统中的应用。同时，介绍了Winhex中数据操作区的工作原理和数据表示默认遵循的小头位序。
摘要由CSDN通过智能技术生成

数据恢复基础和进阶教程（三）

在上节课中，我们简单介绍了下winhex下，按数据类型恢复的一个简单的例子，希望大家能有个简单的认识。今天我们学习的内容分两个部分，一是补充完善上节课留下的一个小知识点，那就是虚拟磁盘的建立和使用。二是介绍下winhex下，数据的存储形态。
如上节课所述，我们知道，数据的固定和恢复是直接与硬盘底层打交道的，如果我们直接对本机硬盘进行操作，不采取保护措施，那么很容易导致原有数据丢失和系统损害。工作中，尤其是在做证据的取证和分析中，我们常常需要对需要固定的硬盘进行全盘镜像处理，对镜像进行分析，而我们学习和练习中，我们也要养成这个良好的学习习惯，所以我们需要建立虚拟磁盘以便我们进行操作和练习，话不多说，直接上图。
虚拟磁盘的建立
第一我们进入磁盘管理
在这里插入图片描述
第二步 创建VHD
第三步 建立VHD和分配大小在这里插入图片描述
第四步 创建VHD前后对比

最低0.47元/天 解锁文章
山峰克洛伊
关注
专栏目录
数据恢复基础和进阶教程(二)
weixin_45210292的博客
12-27 3036
昨天，给大家分享我的一个简单的学习过程，今天正式带领大家进入数据恢复的课程中，由于能力和技术所限，难免会有出错的地方，希望大家及时指正，我们共同进步。 目前，数据恢复的软件有很多，主流的比如EasyRecovery、finaldata、DiskGenius、winhex，从功能上说每种软件都有其强大的一面，我们国家的数据恢复软件也处于高速发展中，对比各种软件，从使用方便性和易学性、利用广泛程度和数据提取固定能力，各有千秋。下面，从功能和特点上，我们一起来简单说起这几种软件。 一、EasyRecovery E
数据恢复基础和进阶教程（四）---NTFS文件系统的特点及几种常用的数据恢复方法
weixin_45210292的博客
01-12 1991
数据恢复基础和进阶教程（四）—NTFS文件系统的特点及结构
硬盘数据恢复基础篇-硬盘数据结构
远有青山
10-19 1371
新购买来一块硬盘需要将它分区、格式化，然后才能安装操作系统方可以使用。以Win9x/Me系列来说，我们一般要将硬盘分成主引导扇区（MBR）、操作系统引导扇区（DBR）、FAT（文件分配表）、DIR（目录区）和Data（数据区）等五部分（其中只有主引导扇区是唯一的，其它的随你的分区数的增加而增加）。 主引导扇区（MBR）： 主引导扇区位于整个硬盘的0磁道0柱面1扇区，包括硬盘主引导记录M
数据恢复基础和进阶教程（一）
weixin_45210292的博客
12-25 3310
第一次接触数据恢复是两年前，本人虽说是计算机专业毕业吗，毕业以后几乎没有从事过相关专业，即便有，处理起同事和领导的计算机问题，最多的“万金油”是重启电脑，实在不行也就是简单做个系统，一次丢失数据的惨痛经历让我印象深刻，那时的我感觉就是天塌了，以自己的那点有限计算机水平和数据存储认识，感觉数据删除了就没了，偶然机会，接触到数据恢复这行业，出于兴趣，是我慢慢对对数据恢复比较感兴趣，尤其是帮助别人恢复一些照片和视频，看到他们的表情由懊悔转变到了充满希望的笑脸，每当这时，我都会充满自信。平时自己会可以删除一些信息和
数据恢复基础知识
weixin_34401479的博客
03-02 379
什么是数据恢复呢？ 简单地说，数据恢复就是把遭受破坏、或由硬件缺陷导致不可访问或不可获得、或由于误操作等各种原因导致丢失的数据还原成正常数据，即恢复至它本来的“面目”。数据恢复不仅对已丢失的文件进行恢复，还可以恢复物理损伤的磁盘数据，也可以恢复不同操作系统的数据。 数据恢复分类：硬恢复和软恢复。所谓硬恢复就是硬盘出现物理性损伤，比如有盘体坏道、电路板芯片烧毁、盘体异响，等故障，由此所导致...
数据恢复基础和进阶教程（五）---学好MFT表项让NFTS文件系统下的恢复变得太简单了~~
weixin_45210292的博客
01-26 2929
元文件都是隐藏文件， 1.元文件显形！ 版本低会显示出来。尤其 是在XP系统下， 2.到底什么是元文件？ 元文件，顾名思义，就是初始文件，就是在格式化成NTFS文件系统时，对这个分区写入的文件就是元文件。元文件的用途就是帮助我们管理这个分区内所有的用户文件。下面介绍我们常用的元文件。 3.元文件大概有哪些？ $MFT,主文件表，每个文件的信息都在这个MFT中有记录。 $MFT MIRR 主文件表前4个表项的备份。 $LOGFILE 日志文件 $BITMAP 位图文件，记录文件系统中簇的分配情况。 $BOOT
2020老杜最新Java零基础进阶视频教程-IO流课件
12-10
文件流是Java IO中最基础的部分，主要包括FileInputStream和FileOutputStream，分别用于处理字节输入流和字节输出流，可以直接对文件进行读写操作。 3. 缓冲流： 为了提高数据读写效率，Java提供了缓冲流，如...
数据恢复进阶提升
weixin_43724254的博客
04-03 321
当你看完基础教学视频或者已经会一些基础操作后，这篇笔记对你或许有帮助
数据恢复的基础知识
palwang723的专栏
04-14 115
数据恢复的基础知识： 说到数据恢复，我们就不能不提到的数据结构、文件的存储原理，甚至操作系统的启动流程，这些是你在恢复硬盘数据时不得不利用的基本知识。即使你不需要恢复数据，理解了这些知识（即使只是稍微多知道一些），对于你平时的电脑操作和应用也是很有帮助的。 我们就从硬盘的数据结构谈起吧...... 硬盘数据结构 初买来一块硬盘，我们是没有办法使用的，你需要将它分区、格式化，然后...
数据恢复基础知识大全
02-03
目录 一．数据恢复基础知识 1.硬盘数据结构 2.硬盘分区方式 3.数据存储原理 4.系统启动流程 二、硬盘数据恢复方案分析 1．文件与删除 1)、解决方案 2)、不可恢复的情况 2．分区表破坏 3．全盘崩溃和分区丢失 4．文件丢失、误格式化的情况 5．文件损坏 6．硬盘被加密或变换 7．文件加密后密码遗忘 8．系统用户密码遗忘的处理 三．数据备份介绍 1、么东西最该备份 2、备份到哪里 硬盘数据恢复实例全解　之一 1）解决方案 2）不可恢复的情况 3）破坏原因及恢复可行性分析 硬盘数据恢复实例全解　之二 1）解决方案 2）不可恢复的情况 3）破坏原因及恢复可行性分析 硬盘数据恢复实例全解　之三 1）解决方案 2）不可恢复的情况 3）破坏原因及恢复可行性分析 硬盘数据恢复实例全解　之四 1）两点建议 2）解决方案 3）实战操作 硬盘数据恢复实例全解　之五 1）FAT分区的恢复 2）NTFS的恢复 3）分区格式化的恢复 硬盘数据恢复实例全解　之六 硬盘数据恢复实例全解　之七 硬盘数据恢复实例全解 数据恢复与软故障处理基本指南 第一篇 第一篇、广义的数据恢复 数据丢失的各种逻辑现象 数据恢复与软故障处理基本指南 第二篇 第二篇、数据恢复的准备知识 数据恢复与软故障处理基本指南 第三篇 第三章、数据恢复基本攻略 数据恢复与软故障处理基本指南 第四篇 第四章、恢复实例 硬盘维修秘籍 无法找到硬盘的情况 提示硬盘出错的情况 硬盘诊断步骤 硬盘盘故障判断流程
$mft_80属性生成工具
10-18
好用的NTFS_$mft_80属性生成工具
数据恢复入门-基础知识
camel的blog
06-09 1065
数据恢复入门-基础知识内容提要：每个用户的硬盘中都存放着大量的有用数据，而硬盘又是一个易出毛病的设备。为了有效的保存硬盘中的数据，除了有效的保存硬盘中的数据，备份工作以外，还要学会在硬盘出现故障时如何救活硬盘，或者提取其中的有用数据，把损失降到最小程度。 1、系统不承认硬盘 此类故障比较常见，即从硬盘无法启动，从A盘启动也无法进入C盘，使用CMOS中的自动监测功能也无法
数据恢复技术大全
weixin_34302798的博客
09-20 756
目录一．数据恢复基础知识1.硬盘数据结构2.硬盘分区方式3.数据存储原理4.系统启动流程二、硬盘数据恢复方案分析1．文件与删除1)、解决方案2)、不可恢复的情况2．分区表破坏3．全盘崩溃和分区丢失4．文件丢失、误格式化的情况5．文件损坏6．硬盘被加密或变换7．文件加密后密码遗忘8．系统用户密码遗忘的处理三．数据备份介绍1、什么东西最该备份2、备份到哪里硬盘数据恢复实例全解　之...
数据恢复学习（1）：硬盘恢复那些基本概念
比尔丁子
12-09 998
一、硬盘1、盘片：铝制的圆盘，是记录数据的，硬盘中最少一片，最多N片。2、盘面：每个盘片包含两个面。3、磁头：磁头是硬盘中最昂贵的部件，也是硬盘技术中最重要和最关键的一环，每个盘面对应一个读/写磁头。4、磁道：当磁盘旋转时，磁头若保持在一个位置上，则每个磁头都会在磁盘表面划出一个圆形轨迹，这些圆形轨迹就叫做磁道。并从外向内从0开始编号。5、扇区：磁盘上的每个磁道被等分为若干个弧段，这些弧段便是磁盘的扇区，每个扇区可以存放512个字节的信息，磁盘驱动器在向磁盘读取和写入数据时，要以扇区为单位。6、柱面：硬盘通
数据恢复精灵教你如何学会数据恢复
07-25 3254
近几年，数据恢复技术发展迅速，数据恢复渐渐地不再专属于电脑高手和数据恢复专家。随着数据恢复软件越来越简单易用，普通电脑用户可以自己用这些数据恢复软件来恢复数据。现今，有些优秀的数据恢复软件逐渐大众化，面向普通电脑用户，操作简单的同时还保证极佳的数据恢复效果，比如数据恢复精灵（http://www.eassos.cn/cr/）就是这样一款数据恢复软件。 数据恢复精灵（http://www.ea
史上最详细的WinHex数据恢复大师（六大章节）视频教程
编程拾掇
07-30 1355
1.数据恢复基础课 (1)\1.为什么要学winhex手工恢复数据；目录中文件数:2个 (2)\2.数据恢复环境之虚拟磁盘；目录中文件数:2个 (3)\3.数据恢复软件之winhex的使用；目录中文件数:2个 (4)\4.通用的数据恢复方法；目录中文件数:2个 (5)\5.数据的存储形态；目录中文件数:2个 (6)\6.本套教程学习方法；目录中文件数:2个 (7)\4.通用的数据恢复方法\课后练习；目录中文件数:2个 2.FAT32数据恢复 (1)\1.FAT32文件系统数据结构；目录中文...
操作系统中的大头小头字节序
敏于思，慎于行
02-20 6412
网络字节序与主机字节序   不同的CPU有不同的字节序类型 这些字节序是指整数在内存中保存的顺序 这个叫做主机序 最常见的有两种 1． Little endian（小头）：将低序字节存储在起始地址 2． Big endian（大头）：将高序字节存储在起始地址   LE little-endian 最符合人的思维的字节序 地址低位存储值的低位 地址高位存储值的高位 怎么讲是最符
硬盘数据恢复基础与进阶教程
2. **数据恢复基础** - **数据恢复的挑战**: 数据恢复并非总是成功，且投入时间和结果可能不成比例。在尝试恢复前，务必做好数据备份，避免在原始硬盘上直接操作。 - **使用硬盘保护卡备份**: 在进行数据恢复之前...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值