图5-10 保存文件
保存成功后，关闭WinHex，按照刚才保存的路径打开文件，数据恢复成功，图5-11是恢复后的文件。
图5-11 文件恢复成功
案例Oultlook文件修复
今天接到一个网友的求助 ，说是一个outlook.bft文件恢复出来打不开 。问我怎么办。 说实在 的，这样的问题还没弄过，但是 ，数据恢复 ，异曲同工，我于是远程了他。 将他 的损坏 的这个文件用outlook打开，提示损坏。
用winhex查看 其结构 ，发现其文件尾丢失， 复制好的文件尾 ，并修改相应参数后，问题解决。
佳能照片损坏恢复案例
存储介质：4GSD卡佳能数码相机
后，部分照片打不开，如图1所示：
故障描述：朋友介绍，照片在相机上显示正常，所有图片均能预览，但拷到电脑上
图1. 名为IMG_0683.JPG的大小为3965K的图片无法打开
于是朋友就把拷出来的照片又全部拷回去，以期能重新打开，后果可想而知，进一步扩大了照片损害程度。
恢复软件：WinHex、FinalData
恢复思路：由于损坏图片较大，初步判断为文件头损坏，手动修复文件头即可。 恢复过程：现以图片IMG_0683.JPG为例，简要描述恢复过程。
首先，用Winhex做磁盘镜像，避免进一步损坏数据。
把损坏文件拷到本地，共58张（正常文件已被朋友剪切到本地），如图2所示：
图2. 58张损坏的图片
用Winhex打开IMG_0683.JPG，如图3所示
图3. Winhex打开IMG_0683.JPG
打开后吓我一跳，前面近1M的数据几乎都是有规律的数字，显然是被篡改了，恢复并不像预想的改改文件头那么简单了。曾试过N多次把好的JPG文件头以不同长度拷到损坏文件，均不见成效。
在近乎绝望时我想到了FinalData，于是用FinalData恢复磁盘上所有文件，果然有新发现！ 在恢复出来的照片中通过对比58张损坏文件，发现有12张可用文件！至此成功恢复12张，还剩46张待恢复。
接下来才是真正的恢复！
在“Deleted Files”下面出现一个的“.JPG”文件夹，里面全是大小一样，以所在扇区号命名的.JPG文件，如图4所示：
图4. 用FinalData恢复的355个大小为1036K的JPG文件
细心的我通过对比已损坏文件与.JPG下的文件属性，发现：两者图片尺寸相等为4000X3000，图2中的照片“修改日期”竟然有20张与图4中的“相片拍摄日期”完全一样！而且有预览，但只能打开一半，如：图2中的IMG_0683.JPG同图4中的#69655.JPG。
图5、图片#69655.JPG只能打开一半
于是我大胆猜想：图4中那20张日期相同的图片极有可能是从原图片中复制而来，原图中随机填充乱码。那是不是把#69655.JPG的数据覆盖IMG_0683.JPG的前半部就好了呢？说做就做，用Winhex分别打开#69655.JPG和IMG_0683.JPG，如图6所示：
图6，用Winhex打开#69655.JPG
复制#69655.JPG中的16进制数据，写入（不是粘帖）到IMG_0683.JPG中，保存。再打开IMG_0683.JPG如下图7：
图7，恢复好的IMG_0683.JPG
恢复成功！
分别用此法恢复另外19张图片。
至此58张图片共恢复32张，其它由于数据被覆盖，无法恢复。
恢复心得：数据丢失不可怕，千万别回写数据，此案例中，若朋友别把损坏数据重
新拷到卡上，说不定就能全部恢复了。
前段时间，接到一某大型医院的数据恢复单子。因为是设备连电脑的，现在硬盘出现坏道，且连系统都无法进入，要求恢复到能够
使用到某检测软件。因为仪器是德国进口，而且已经联系不上，估计是关门了。现在软件备份也没有了。麻烦呀**********)_未经本人允许不得转发+
首先上MHDD检测，16，000，000之前坏道大概上100个且不是连续的，上PC3K，直接做硬盘对拷。拷贝完成之后发现C为raw，意料之中的了。D盘文件全在，但是D盘资料是没用的，客户只要求需要恢复到系统的检测软件能够正常使用。无奈之下，只有把拷贝好的硬盘挂电脑做副盘，然后用自己的XP系统进去做扫描，一段时间之后，扫描完毕。然后用
windows xp的安装盘进去做安装修复。结果提示找不到原来的系统。把硬盘做主盘看了一下硬盘启动提示什么先，结果提示
c:\\windows\\sysstem32\\config\\system文件丢失，好了，直接拷贝一个好的xp的下面的system文件进去，结果xp能够看到滚动条了，兴奋啊。但是刚有画面出来就提示系统的当前的密码与之前的不对。不到3秒就自动重启。反复这样的重启，安全模式也一样。想想，试着找c:\\windows\\repair下面的文件是否存在，结果还真的有，结果把其下面的文件全部拷贝到c:\\windows\\system32\\config\\下面，然后把system.bak直接改成原来的system文件，覆盖了。OK，系统能进去了，只是提示windows注册要激活而已，想想那台机器是某品牌机器，所以也不着急了，直接用光盘启动做个ghost备份现。下一步就是到客户那，把新硬盘挂上去，OK顺利
进入XP，而且野没有提示xp需要激活，开心呀。顺利进入XP，打开软件，进入客户的检测软件，运行，一切正常。客户使用了大概30分钟，很满意，和以前一模一样。至此，数据恢复加修复完成。
某客户送来U盘恢复数据，客户描述，昨天还用的好好的，早上就发现打不开了，里面有很重要的文档资料，废话不说，上图看情况。
地球人都知道，提示要格式化，说明DBR有问题了$ }) B% q6 h i- n6 ?2 N 打开WINHEX查看一下DBR看看; k1 g Z9 s6 @\