一、数据恢复就是寻找有价值的东西，其本质是数据定位，检索技术。存在的有迹可循，毁灭的无影无踪。这就譬如说，一本撕烂的书输的目录不见了，但是内容全在，我们就可以读到内容，但是内容不存在了，也就无法在找到你要的信息。
二、了解数据恢复之前首先掌握Windows自带的强大的搜索功能
1、文件控制系统 fsutil
2、查看卷的使用情况 fsutil volume diskdfee D: ###D 这里指的是你的盘符
3、查询NTFS的基本信息 fsutil fsinfo ntfsinfo D:
4、查看文件统计信息 fsutil fsinfo statistics D:
三、winhex 文件编辑操作，这部分后续有时间再更新
