資料恢復基礎和進階教程(二)

昨天，給大家分享我的一個簡單的學習過程，今天正式帶領大家進入資料恢復的課程中，由於能力和技術所限，難免會有出錯的地方，希望大家及時指正，我們共同進步。
目前，資料恢復的軟體有很多，主流的比如EasyRecovery、finaldata、DiskGenius、winhex，從功能上說每種軟體都有其強大的一面，我們國家的資料恢復軟體也處於高速發展中，對比各種軟體，從使用方便性和易學性、利用廣泛程度和資料提取固定能力，各有千秋。下面，從功能和特點上，我們一起來簡單說起這幾種軟體。
一、EasyRecovery
EasyRecovery是一款操作安全、恢復性比較高的資料恢復工具，我們可以使用EasyRecovery恢復各種各樣被刪除的檔案、視訊、圖片等。EasyRecovery還可以支援恢復被格式化的媒體檔案，缺點是使用EasyRecovery恢復時時間較久。
二、finaldata
Finaldata是一款高效的資料恢復軟體，使用該軟體能夠很好地為我們恢復因各類原因丟失的檔案，包括但不僅限於誤刪除的檔案，誤格式化的資料，誤Ghost操作後的資料丟失，U盤提示“檔案或目錄損壞且無法讀取”等。日常生活和工作中，如果遇到了資料丟失的情況，推薦您使用Finaldata（資料恢復軟體）進行恢復，一般來說，只要沒有被覆蓋的資料，使用Finaldata都是可以完全恢復的。
Finaldata支援電腦硬碟、U盤、行動硬碟、手機、記憶體卡等幾乎所有儲存裝置上的檔案/資料恢復，Finaldata擁有掃描速度快，恢復效果好，操作簡易等特性，是一款不可多得的資料恢復軟體。特別的，Finaldata是一款共享軟體，部分功能需要付費後方可使用。
三、DiskGenius
DiskGenius 是一款專業級的 資料恢復軟體 ，演算法精湛、功能強大，使用者群體廣泛；支援各種情況下的檔案恢復、分割槽恢復，恢復效果好；檔案預覽、扇區編輯、加密分割槽恢復、Ext4分割槽恢復、RAID恢復等高階功能應有盡有，也是我經常使用的一款軟體，特別的在磁碟分割槽上，克服了一般分割槽軟體的缺點，彰顯出其強大的功能，筆者強烈推薦。
四、winhex
第四款軟體，資料恢復中是筆者日常工作和學習的主要軟體工具，極力推薦，也是我們日後學習的主要資料恢復軟體。首先，WinHex一個很不錯的16進位制檔案編輯與磁碟編輯軟體。其主要特點是WinHex以檔案小、速度快，功能不輸其它的十六進位編輯器工具，在資料固定、取證、恢復領域得到了的廣泛應用。其次，可做Hex與ASCII碼編輯修改，多檔案尋替換功能，一般運算及邏輯運算，磁碟磁區編輯(支援FAT16、FAT32和NTFS)自動搜尋編輯，檔案比對和分析等功能，名副其實的“短小而精悍”。筆者做了幾次調查，目前，國內外主流的硬碟資料取證分析軟體都是與winhex功能的一個擴充套件，這恰好說明了winhex的獨到之處。
搜尋下了各大論壇和培訓公司的教學視訊，看了下，好像大多都是高大上”的，寫的確實非常不錯，但是另一方面個人覺得寫的稍微有點不接地氣，專業化的術語比較多，對於初學者確實有難度。剛開始，對於我這個菜鳥初學者，對照標準的教程和規範，學習起來確實比較吃力，結果就是學習的過程走了不少彎路，例如，有的知識點重複學習了好幾次，費時費力，才摸清了一點門道，得不償失。縱觀茫茫學海，大千世界，各種各樣的高手深藏，我們們就不提了，出入筆者寫作目的，照顧大多數人的知識結構，我就結合我的實際學習過程和習慣，儘量通俗易懂的把專業術語用口語和易記得方式寫下來，儘量帶圖分享。
言歸正傳，這節課，我們先小試牛刀，讓大家心裡有個輪廓，winhex是如何恢復資料的，他的流程是什麼，能給我們帶來什麼驚喜。
winhex 通用的資料恢復方法
一、原理和用途
幾乎所有的資料被刪除都可以用這種方法，說白了就是按照檔案型別來恢復（如：zip、jpg、txt等等）,不管是快速格式化還是shift+del,wihex都會根據檔案頭（檔案頭，其實就是一段十六進位制數而已，沒有那麼高深，這個我們會在以後的課程進行介紹）進行查詢和恢復，這樣的好處是不用和不管檔案目錄是否損壞都可以進行原檔案恢復。該方法主要用於常規方法恢復不了的情況下，可考慮使用這種方法。
二、使用方法
開啟winhex—磁碟工具–按檔案型別恢復。
三、缺點和侷限性
這樣恢復出來的檔案是沒有檔名的和目錄結構。
三、知識點
winhex介面初識和使用和虛擬磁碟的建立。
四、winhex 通用的資料恢復方法的操作過程***
一、介面初識
winex頭像
winhex主介面

操作過程

這裡我們先假設一個資料夾，裡面放什麼檔案都可以，我們暫且給資料夾起個名字叫“老大”，裡面放置一個word檔案叫“你好”,如下圖：

按照我們之前的思路，進行操作：
開啟winhex—磁碟工具–按檔案型別恢–勾選恢復檔案的資料型別，神奇的一幕出現了，被刪除的檔案換了個名字出現了。具體結果我就不貼上了（目的是希望大家都能夠動手試試，因為我發現看的時候大家都會，哪怕多簡單或者多複雜的東西，但是上手就不是那回事了）。。。。。。。。。。。。
在學習資料恢復時，是直接與硬碟底層打交道的，如果我們直接對本機硬碟進行操作，不採取保 護措施，那麼很容易導致原有資料丟失和系統損害。所以我們用到虛擬磁碟，關於虛擬磁碟我們下期也會簡單介紹。下期中我們正式步入資料的海洋中，從winhex這個資料“顯微鏡”下，用我們“專業”的眼光，檢視計算機系統資料在硬碟中的儲存形式和儲存組織情況（檔案系統）進行資料恢復的交流。繼續請大家批評指正。