课程简介：
适用人群
想学数据恢复不知从哪里开始学的学员
课程概述
海天Winhex数据恢复教程是从最基础的知识点开始讲起，适合零基础的学员学习，只要看得懂汉字就能学好。教程中所用的winhex是中文版 所以不用担心 ，英文不好学不好数据恢复
课程官方链接：http://study.163.com/course/introduction.htm?courseId=1003727007
课程由网易云课堂发布，资源本收集整理于网络，如有侵权，请联系资源本删除！
课程目录：
章节1:winhex数据恢复基础课
课时1.为什么要学手工恢复数据
课时2.数据恢复环境之虚拟磁盘
课时3.数据恢复软件之winhex的使用
课时4.通用的数据恢复方法
课时5.数据的存储形态
课时6.本套教程学习方法
章节2:winhex数据恢复教程-FAT32数据恢复
课时7.FAT32文件系统数据结构
课时8.FSINFO扇区数据结构
课时9.FAT表的作用和特点
课时10.根目录和短文件名目录项
课时11.起始簇号的计算方法
课时12.利用FAT表找出目录的下个簇
课时13.长文件名目录项数据结构
课时14.根据两个子目录算出簇大小
课时15.搜索完整的长文件名方法
课时16.找出指定目录的所有子目录
课时17.创建一个文件对文件系统做了哪些操作
课时18.用winhex手工创建一个文件
课时19.删除一个文件到回收站对文件系统做了哪些操作
课时20.清空回收站对文件系统做了什么操作
课时21.按SHIFT彻底删除对文件系统做了什么操作
课时22.恢复删除的文件-用winhex显示删除过的文件
课时23.有高位簇的文件删除后对文件系统做了什么操作
课时24.恢复删除的文件-手工计算被清空的高位簇
课时25.剪切文件对文件系统做了什么操作
课时26.格式化对文件系统做了什么操作
课时27.格式化的恢复-虚拟子目录
课时28.格式化的恢复-手工提取根目录下文件
课时29.格式化的恢复-手工计算DBR参数
课时30.格式化的恢复-取巧获得DBR参数
课时31.磁盘未被格式化恢复-利用备份的DBR恢复
课时32.磁盘未被格式化恢复-用系统格式化默认参数恢复
课时33.磁盘未被格式化恢复-手工计算DBR参数
课时34.文件或目录损坏的原因和恢复方法
课时35.文件名变乱码的恢复方法
课时36.磁盘未被格式化恢复-根据FAT表算出簇大小
章节3:winhex数据恢复教程-NTFS文件系统数据恢复
课时37.NTFS文件系统的特性和数据结构
课时38.NTFS文件系统DBR的数据结构
课时39.NTFS文件系统的元文件
课时40.NTFS文件系统-主文件表MFT
课时41.NTFS文件系统-MFT的文件记录头数据结构
课时42.MFT的属性头数据结构
课时43.MFT的簇流运行数据结构
课时44.手工提取有片段数据实例
课时45.手工提取起始簇为负数的数据实例
课时46.10H属性的数据结构
课时47.30H属性的数据结构
课时48.80H属性的数据结构
课时49.90H属性的数据结构
课时50.A0H属性的数据结构
课时51.把文件删除到回收站对文件系统做了什么改变
课时52.清空回收站对文件系统做了什么改变
课时53.恢复从回收站清空的文件
课时54.按住shift键删除文件对文件系统做了什么改变
课时55.手工恢复按shift键删除的文件
课时56.磁盘未被格式化的恢复-利用备份DBR恢复
课时57.磁盘未被格式化的恢复-手工计算出DBR参数
课时58.MFT偏移文件或目录损坏且无法读取的修复方法-
课时59.文件或目录损坏且无法读取-手工修复MFT
课时60.文件或目录损坏且无法读取-手工修复后用命令直接修复分区
课时61.格式化对分区做了什么操作
课时62.恢复被格式化盘里的数据-手工修复MFT
课时63.恢复被格式化盘里的数据-手工计算簇大小
课时64.恢复被格式化盘里的数据-重组有片段的MFT
课时65.通过Bitmap算出文件系统的总扇区数
课时66.通过日志恢复被删除的文件（包括大于4G的文件）
章节4:EXFAT文件系统数据恢复
课时67.初识EXFAT文件系统
课时68.DBR的数据结构-EXFAT文件系统
课时69.FAT表和簇位图-EXFAT文件系统
课时70.目录项数据结构-EXFAT文件系统
课时71.删除文件时有什么改变-EXFAT文件系统
课时72.恢复被删除的文件-EXFAT文件系统
课时73.格式化对分区有什么改变-EXFAT文件系统
课时74.恢复被格式化的文化-EXFAT文件系统
课时75.磁盘未格式化的恢复方法-EXFAT文件系统
课时76.文件或目录损坏且无法读取的恢复方法-EXFAT文件系统
章节5:硬盘分区表数据恢复方法
课时77.MBR磁盘分区表的数据结构
课时78.修复主分区表恢复误删的分区
课时79.扩展分区表的数据结构
课时80.修复扩展分区表-分区误删案例
课时81.初始化MBR磁盘对硬盘做了什么操作
课时82.MBR磁盘未初始化恢复案例
课时83.GPT磁盘分区的数据结构
课时84.初始化GPT磁盘，对硬盘做了什么操作
课时85.恢复未初始化的GPT磁盘
课时86.删除分区对GPT硬盘做了什么操作
课时87.修复GPT分区表恢复误删的分区
课时88.将GPT磁盘转成MBR磁盘修复分区表
章节6:数据恢复综合案例
课时89.重装系统只剩一个C盘-利用备份DBR找出分区
课时90.重装系统只剩C盘-利用数据的存储原理
课时91.重装系统只剩C盘-根据子目录定位DBR
课时92.分区丢失根据Bitmap算出文件系统的总扇区数
课时93.分区丢失DBR损坏（FAT32）修复方法
课时94.移动硬盘的文件夹出现文件或目录损坏且无法读取修复方法
课时95.U盘文件夹打不开，双击无法进去恢复方法
课时96.FAT32格式化成NTFS文件系统恢复方法
课时97.FAT32格式化成EXFAT文件系统恢复方法
课时98.NTFS格式化成FAT32文件系统恢复方法
课时99.NTFS格式化成EXFAT文件系统恢复方法
课时100.EXFAT格式化成NTFS文件系统恢复方法
课程截图：
请先 ！