如何使用WinHex恢復帶有丟失檔案記錄的Word檔案

通常，每種檔案型別都有乙個唯一的標頭，因此在 WinHEX 中搜尋特定標頭將找到儲存恢復檔案的特定位置。 下一步是恢復丟失的檔案： 1.開啟WinHEX，點選“檔案”-“開啟”，然後選擇要恢復的磁碟或分割槽。

2. 在選單欄中，單擊“搜尋” - 列出檔案的標題和結尾。 3. 在檔案頭搜尋框中，輸入要搜尋的檔案頭。 4. 在搜尋結果中，選擇要恢復的褲子檔案。

5. 將檔案偏移量設定為檔案頭偏移量，點選“操作”-複製到檔案“，按照提示將檔案儲存到指定位置。 6.完成上述操作後，恢復的檔案就可以使用了。

如何在WinHEX中恢復丟失檔案的步驟如下：通過“”選單中的“搜尋”選項，您可以搜尋檔案丟失留下的痕跡（即位元組值），以識別符合條件的檔案或空間碎片，從而找回檔案的部分內容。 您可以使用特定的程式嘗試按順序恢復資料，例如winhex中文檔案恢復功能，它可以恢復檔案的內容，但無法恢復檔名，修改時間等。

您還可以使用資料恢復軟體SFrecovery，它可以恢復檔案和元資料，包括檔案的名稱，建立或修改的時間等。 使用 WinHEX 中的其他功能（例如修復磁碟錯誤）可以提高恢復檔案的機會。 通過學習恢復技術，您可以通過分解可能與檔案丟失相關的場景來增加恢復檔案的機會。

1. 開啟磁碟。

2.直接恢復檔案。

如果檔案是不久前刪除的，您可以看到已刪除的檔案，您可以直接恢復它。

3.通過$mft恢復檔案。

如果在檔案列表中看不到已刪除的檔案，可以從$mft中恢復它們。

MFT（主檔案表）存在於 NTFS 檔案系統中。 刪除硬碟上的檔案時，不會從$mft中刪除檔案記錄，因此可以從$mft中恢復已刪除的檔案。

1） 開放$mft

右鍵單擊“$mft”，然後單擊“開啟”。

2）查詢要恢復的檔案。

3）找到要恢復的檔案記錄。

查詢要恢復的檔案記錄，然後進行資料分析是恢復過程中最關鍵的步驟。 分析如下：

以紅色圈出的 file0 是檔案頭的開頭。 將檔案頭偏移 16h，即 00 以藍色圈出，表示檔案已被刪除。

紅色圈出的 80 表示資料屬性。 渣拍的位置偏移了8h，如果是01，也就是用藍色圈出的地方（在這種情況下，01，如果是00，那麼接下來的分析就看這裡怎麼用了。

Winhex 恢復已刪除的檔案 （2）），然後您必須檢視幹光束移動 30h 的地方，即 D9 F1 用藍色圈出

07，這是檔案的大小，十六進製表示為“7f1d9”。 看 40 小時的偏移量，即 42 80 00 bc 50 2b 用藍色圈出

01,42表示以下資料，前兩個是家族數，這裡是80個家族，後四個是家族號的起始位置，十六進製表示為“12b50bc”。

本分析主要獲取兩個資料，族的起始位置和檔案大小。

4）按族的起始位置和檔案大小恢復檔案。

切換到磁碟視窗，選擇$mft，按Ctrl+G，輸入族19615932的起始位置（要將十六進製12b50bc轉換為十進位，點選轉換工具，可以在此網頁進行轉換。

單擊滑鼠出現的“確定”後，單擊滑鼠右鍵，然後單擊“開始阻止”。

按 Alt+G 調出乙個視窗以轉到偏移量，在此處選擇相對於“當前位置”，然後輸入 7f1d9（在第三步分析中獲得的檔案大小，十六進製）。

單擊滑鼠出現的“確定”後，單擊滑鼠右鍵，然後單擊“選擇結束”。

塊選擇結束。 選擇完成後，右鍵單擊滑鼠出現的位置，然後單擊“”。

單擊後，單擊“複製塊 - 新檔案”，然後在彈出視窗中輸入檔名以恢復檔案。

檔案資料恢復方法如下。

1.超級兔資料恢復軟體介面簡潔美觀，功能強大，操作簡單，而且非常容易上手，即使使用者不是電腦高手，也可以盲人解答，在短時間內成為資料恢復專家！

2.使用Super Rabbit Data Recovery，您可以恢復意外刪除的檔案，硬碟格式化恢復，磁碟分割槽恢復，站點恢復等，以及全面深度掃瞄以快速恢復資料。