数据恢复原理实验

用Winhex查看硬盘信息

1.为虚拟机添加一块硬盘

（1）登录到实验主机上。右击“我的电脑”->“管理”

（2）点击磁盘管理，会出现磁盘初始化和转换向导，利用向导添加一块新的磁盘

（3）点击下一步选择要初始化的磁盘，默认即可

（4）选择要转换的磁盘，勾选“磁盘 1”

一直下一步，完成添加过程后会发现多了一块磁盘1，在新添加的动态磁盘上创建卷,所有选项均默认，直至结束，格式化完毕后我的电脑会显示新的磁盘。

2.安装winhex

打开桌面tools\WinHex文件夹，双击运行WinHex程序，使用winhex打开硬盘(tools—>open disk)

打开物理磁盘C盘，可以查看与编辑硬盘信息。找到第一扇区末尾：000001F0处，查看末尾标志为55AA,

磁盘分区信息:

用Winhex找回被删除文件

1、建立反删除目标文件

 关闭winhex，打开E盘（新建立的分区），建立一个文本文件，命名为：datarestore.txt，并添加内容。