任务一：用Winhex查看硬盘信息
1、为虚拟机添加一块硬盘
登录到实验主机上。右击“我的电脑”->“管理”
点击磁盘管理，会出现磁盘初始化和转换向导，利用向导添加一块新的磁盘
点击下一步选择要初始化的磁盘
在新添加的动态磁盘上创建卷
所有选项均默认，直至完成向导，等待格式化完毕后在“我的电脑”会显示新的磁盘
2、安装winhex
打开桌面tools\WinHex文件夹，双击运行WinHex程序
3、使用winhex打开硬盘，分析硬盘信息
点击tools—>open disk
打开物理磁盘C盘，可以查看与编辑硬盘信息。
任务二：用Winhex找回被删除文件
1、建立反删除目标文件
关闭winhex，打开E盘（新建立的分区），建立一个文本文件，命名为：datarestore.txt，并添加内容。
找回文件
打开winhex，点击tools—>open disk，打开E盘：
点击Specialist—>refine volume snapshot 获取卷快照，也可以按快捷键F10
勾选“获取新快照”与“彻底搜索文件系统数据结构”，然后点击“确定”：
可以看到winhex自动查找硬盘文件系统，查找后找到被删除文件，被删除文件与存在的文件颜色不同
用Final data恢复被删除的文件
1、打开桌面上tools\finaldata文件夹，找到应用程序“FdWizard”
打开该程序，显示主界面如下图，选择“恢复删除/丢失文件”：
试着把E盘格式化后，分别用winhex和final data恢复被删除的文件，看能否恢复成功。
原文：https://www.cnblogs.com/dun1572523/p/15311158.html