学习笔记：
实验答题就是介绍了两种可以恢复彻底数据的软件程序：winhex和final data
wihex使用指南：在磁盘中新建一个文本文档写入内容表示后，彻底删除。打开winhex按照指导书上的步骤：①tools->open disk 选择删除文本的物理磁盘D ②Specialist—>refine volume snapshot 获
取卷快照 ③views->SHOWS全选 ④这时候就可以找到被删除的文本文档，右击recovery即可恢复。
final data就更简单了，彻底删除磁盘文档后，打开final data程序，选择恢复删除丢失文件->恢复已删除文件->选择被删除文件的磁盘扫描会服即可
分析与思考：
1）试着把E盘格式化后，分别用winhex和final data恢复被删除的文件，看能否恢复成功。
格式化后相当于将此磁盘文件痕迹也全部删除了，所以是无法恢复的
2）尝试通过Winhex手工还原目录项、然后修复簇链表。
不懂
实验过程截图：
本文章为转载内容，我们尊重原作者对文章享有的著作权。如有内容错误或侵权问题，欢迎原作者联系我们进行内容更正或删除文章。
