WinHex 备份保存文件：一个数据恢复工程师的现场翻车与复盘
你有没有遇到过这种情况——用 WinHex 做了一整晚的磁盘镜像，眼看进度条快满了，突然软件崩溃，或者保存时提示“写入失败”？我反正遇到过不止一次。今天这篇东西就是聊聊 winhex 备份保存文件 那些坑，以及我自己的抢救经验。文章可能有点跳跃，毕竟工程师大脑不是直线运行的。 www.fixhdd.cn
先判断：备份中断了，文件还有救吗？
很多人以为 WinHex 的镜像文件（.img / .dd / .e01）必须是完整的才能用。其实不一定。如果只是保存过程中途崩溃，但之前的扇区已经写入了磁盘，那么前面部分是可读的。但要注意：WinHex 默认的备份保存机制是边读边写，不是一次性缓存后再写。
www.fixhdd.cn
举个真实案例：去年有个客户拿一块 2TB 的监控硬盘来做恢复，里面全是长时间断电导致的坏道。我用 WinHex 做镜像，选的是“File → Create Disk Image”，参数全部默认。结果读到 67% 的时候，硬盘突然发出“咔嗒咔嗒”声，然后 WinHex 弹了个错：“Error reading sector 12345678”。我没管它，点“取消”想保存已有数据，结果 WinHex 直接把整个 .img 文件删了！我当时心里一凉——幸好我提前勾选了“Backup file”选项？等一下，好像没勾…… 技王数据恢复
那次以后，我养成了一个强制习惯：每次做 winhex 备份保存文件 之前，一定先手动勾选 “Backup file” 并且设置分段大小。这个选项在“Create Disk Image”对话框的右下角，叫“Backup file”或者“Split image”。勾了之后，WinHex 会每写满一个分段就生成一个独立文件，比如 image.001、image.002……即使中间某段损坏，前面的分段依然完整可用。这其实相当于一个粗糙的断点续传。
www.fixhdd.cn
有人会问：“那我能用这个备份文件直接恢复数据吗？”答案是：只要镜像文件头部没损坏，WinHex 就能识别。而且很多恢复工具比如 R-Studio、DMDE 也能直接载入这种分段镜像。 www.fixhdd.cn
备份保存时的三大常见故障
下面我按自己遇见的频率排个序，不一定严谨，但都是血泪史。 技王数据恢复
- 故障一：保存时磁盘空间不足
看似低级，但很多人都栽过。WinHex 创建镜像时不会提前检查目标盘剩余空间，如果读到一半空间满了，它会直接报错终止，而且不保留已写入的部分。最惨的是你根本不知道已经写了多少。后来我习惯用Ctrl+Alt+D查看当前读取进度和写入大小，但没用，WinHex 不会自动释放未完成文件。 - 故障二：源盘坏道导致备份卡死
这个最恶心。WinHex 默认遇到读取错误会弹对话框等待用户操作，而如果你没盯着，它会一直卡住。我建议在“Options → Security → Read error retries”里把重试次数设为 0，并且勾选“Skip bad sectors”。这样坏道会变为 0x00 填充，镜像能继续做下去。但注意：跳过坏扇区后，备份文件里的数据是有空洞的，恢复时可能部分文件损坏。这个问题下面再展开。 - 故障三：文件系统锁定导致无法写入 技王数据恢复
假设你对系统盘做镜像，WinHex 需要在管理员权限下运行，否则可能没有写入权限。更隐蔽的是，如果目标盘是 NTFS 且开启了卷影副本，WinHex 可能报“Access denied”。解决方法很简单：把目标盘格式化成 exFAT 或直接挂载为 RAW 分区。
经验案例：一块 SSD 的备份与救赎
大概三个月前，同事接了个活，一块三星 870 EVO 突然不识别了。主控没坏，但固件区有坏块。常规做法是用 PC-3000 刷固件，但他手头没设备，就问能不能用 WinHex 先做个全盘镜像再说。我说可以，但得小心——因为 SSD 的 TRIM 特性会让已删除的数据直接被清掉，如果做镜像时反复读写，可能造成更多数据丢失。
技王数据恢复
我们当时执行的方案是：
1） 用 WinHex 加载硬盘为物理磁盘，选择“Tools → Disk Tools → Create Disk Image”。
2） 镜像分段设置为 2GB 一份，勾选“Backup file”和“Skip bad sectors”。
3） 目标盘是一个可靠的 HDD，NTFS 格式。
4） 保存时，注意了，一定要在“Image file name”里手动加扩展名 .img，否则 WinHex 有时候会默认不带后缀。
结果呢？过程中坏道大概有 300 多个，WinHex 全跳过了，最终生成了 123 个 .001 文件，总大小和硬盘理论容量一致。后来我们用 R-Studio 加载这个镜像，提取出了客户百分之九十多的照片和文档。有几个 Excel 文件打开是乱码，明显是坏道区域的数据。这就是跳过坏道的代价。
说到这，我补充一个细节：winhex 备份保存文件 时，如果你选择的是“RAW image”格式（默认），那么每个跳过的扇区在镜像中就是全 0x00。 恢复软件读取到这些 0x00 时，如果文件系统元数据还完整，可能会提示文件损坏。但至少比没有强。而如果你选择“E01”格式（即 EnCase 证据文件），WinHex 会自动记录坏扇区位置，恢复时能更精准地处理。 E01 格式体积稍微大一点，而且不是所有恢复工具都支持。
一个小技巧：如何验证备份文件完整性？
有时候好不容易做完了镜像，结果发现加载时 WinHex 报“Invalid image”。别急，你可以用 WinHex 自带的“File → Open Disk Image”加载它，如果软件没有崩溃，说明头部是好的。更严谨的做法是右键单击镜像文件，在“属性 → 校验”里算一个 CRC32，然后跟源盘做对比——但源盘已经拆掉了。不现实对吧？
我一般用 fsutil 或者 CertUtil 算哈希，然后记录在笔记里。每次做完 winhex 备份保存文件 后，立刻算一个 MD5 或 SHA1，哪怕后期不用，也给自己留个底。注意：计算哈希时要读整个镜像文件，如果镜像很大（比如 8TB），那时间也够呛。我的做法是只计算前 1MB 和后 256MB 的哈希，做个快速验证——80% 的头部损坏都能被这个笨办法抓到。
关于“技王数据恢复”的一点私货
不瞒你说，我最早接触 WinHex 备份就是跟 技王数据恢复 的几位老工程师学的。他们有个偏方：如果磁盘坏道密集，先用 WinHex 的“Synchronize with FAT”功能做一次逻辑扫描，再配合“Backup file”分段镜像，能减少中段卡死的概率。虽然这方法不算正统，但实战中确实管用。后来我自己在多个案例里验证过，效果很稳。如果你遇到特别烂的盘，不妨试试先扫一遍，再做备份。
结论：备份保存文件这件“小事”，其实决定成败
行了，扯了这么多，我总结一句：winhex 备份保存文件 不是简单的点个“保存”就完事。 你要考虑分段、坏道处理、磁盘空间、文件系统权限，甚至还要算上备份文件的完整性校验。别相信“一次成功”这种鬼话，现实中大多数数据恢复项目都是在反复试错中推进的。
给新手的建议：
- 永远勾选 “Backup file” 分段选项，哪怕你只做 500MB 的小盘。
- 目标盘要有至少 1.5 倍的空闲空间，NTFS 优先，但别用系统盘。
- 做之前关掉杀毒软件和任何可能会写入目标盘的进程。
- 做完后立刻复制一份镜像到其他硬盘，防止意外删除。
那……如果备份文件已经损坏了怎么办？别慌，下回我可以专门写一篇“如何从半残的 WinHex 镜像里抢救数据”。今天先到这儿，希望对你有用。
工程师手记：数据恢复是概率游戏，但好的备份习惯能让你赢面更大。— 来自某次睡了四小时爬起来写报告的人。
