版主留言| 韋尐旭(2011-1-3 23:56): 尽可能不要转载 | |
用WinHex恢复误删文件
运行winhex，点击Open Disk”或按F9打开Disk Editor，选中误删文件所在的盘符。
Next，在以图标表示的已删文件里找找，找到后右键Recovery/Copy ...，提示保存，存在不同的盘符下即可，over.
启动后选“OpenDisk”打开D盘，在WinHex子窗口的表格内共有三个列，最左边的是偏移值，相当于行号；中间显示的是16进制代码，右边是每组代码对应显示的文字。因为无论是那种格式的文件开头都会有特定的标记，所以只要知道对应的代码就能知到文件的类型。由于我D盘上大部分是RAR压缩格式的文件，所以我先用WinRar创建一个RAR文件，再用WinHex打开，在右边开头显示出Rar!字样（图1），对应的16进制的值就是“52 61 72 21”，一同选中后按“Ctrl+Shift+C”把这串代码复制到剪贴板，
图1；图标：52 61 72 21右边有Rar!字样
然后切换到刚才打开D盘的窗口，依次选择 “Search >> Find Hex Values”，按“Ctrl+V”或在输入框内点右键选择“粘贴”，确认无误后点“OK”开始搜索。
图2；图标： 查找窗口
因为D盘容量是4GB，所以要经过漫长的等待。为了恢复文件，等他个一二天也值得。好在只用了5分钟的时间，便找到了第一个数值完全相同的一串代码，双击选种开头部分。
图3；图标：找到的第一个相同代码
在此说明一下，有些软件在结尾也会有标记，比如ZIP格式，但RAR的结尾没有标记，这并不是件坏事，打个比方，一个RAR文件有300K大小，如果你选择的数值超过了300K而达到10M，那么用WinRar压时还可将原内容完整解压出来，只是在后面提示“非预期的压缩包结尾!”，你想一下，不可能多个RAR文件都会按顺序排列，中间可能会加入其它的文件，比如EXE文件，所以如果恢复的是RAR文件，选多点也无所谓，就怕选少了。所以下面我还要按F3键继续查找。
WinHex使用技巧
好在运气不错，硬盘上的RAR文件排列紧密，很快找到了第二个相同的代码串，这回要在代码串的前一个位置点击右键，在弹出的快捷菜单中选择“End of block”，选中区会变成浅兰色，这样就成功的选择住了一个RAR文件。
图4；图标：第二个相同代码
在此为你提个建议，最好每找到一串代码，就用笔记下它的偏移值，免得误操作后还得重头查找，这将是件非常麻烦的事。
那么怎样把选好的编码提取出来并变成文件呢？很简单，WinHex提供了这项功能，打开菜单上的“Edit”项，指向“Copy Block”，在弹出的子菜单中选择“Into New File”项。
图5；图标：选择Into New File
在弹出的“Save File As”窗口下方写入建立的文件名，别忘了加上扩展名，比如“noname1.RAR”，点“Save”按扭后，会出现保存文件的进度条，快慢要看这个文件的大小了。待保存完成后，在保存的目录内就会出现刚命名的那个文件，双击用WinRar打开，哈哈！压缩包的文件目录完好，不过不要高兴的过早，解压试试，索性没提示错误，至此，我成功抢救了第一个文件。用同样的方法恢复了部分重要的文件，不过也有一些文件提示损坏，原因就是被Guest重新写入的文件给覆盖掉了。
以后大家遇到类似现象后千万不要着急，首先要做的就是尽量保证不要对硬盘进行写操作，只有这样，你才能把损失降到最小。
原文中是有图片的，如果看不见偶也没办法了，希望能给你启发。
![SiS001! Board - [第一会所 关闭注册]](images/green001/logo.png){kind=logo}
