刘生辉++吕爽++王忆慈++周慧

摘要：在信息化进程高速发展的现代社会，人们的日常衣食住行都是离不开电脑的。电子数据存储不同于纸质数据存储，它不论经过多少年其中的数据依然是完整可读的，但依然会因为诸多原因，例如存储介质损坏、误操作等导致数据丢失。数据恢复可以很好的帮我们找回我们丢失的数据。

关键词：数据恢复；Winhex；数据存储

中图分类号：TP309.3 文献标识码：A 文章编号：1007-9416（2017）10-0201-02

Winhex是一款功能十分强大的软件，占用内存小且对计算机的配置要求十分低。它以通用的 16 进制编辑器为核心。在计算机取证、数据恢复等方面作用十分显著。

信息技术高速发展的今天，信息安全越来越受到重视，社会对信息安全的需求也日益扩大。掌握一门数据恢复的技巧十分必要。

1 数据恢复原理

数据是存储于硬盘之上的。一块硬盘在其出厂的时候是完全空白的，将其分区、格式化后还需安装操作系统才可正常使用。

1.1 硬盘划分及存储

要明白数据存储及恢复的原理，就要先明白硬盘上数据存储的原理。硬盘一般划分为四部分。分别是主引导扇区MBR、文件分配表FAT、目录区DIR和数据区Data。

1.1.1 主引导扇区

主引导扇区在一个硬盘中是唯一的，它位于整个硬盘的第一个扇区。按照C/H/S地址描述，它位于0柱面0磁头1扇区；按照LBA地址描述，它位于0扇区。主引导扇区是一个特殊而重要的扇区，它分为硬盘主引导记录、windows磁盘签名、分区表。主引导扇区以55 AA为结束标志。

1.1.2 文件分配表

文件分配表是一个文件寻址系统。……