NTFS文件系统具有很好的容错性和安全性，是当前应用最为广泛的文件系统。在使用该文件系统的过程中，误删除文件系常见操作。本文针对误删除文件的两种情况（从回收站中删除和按shift+delete组合键删除），研究了在Winhex中通过文件名搜索的恢复方法。因数据恢复过程中经常需要对数据流进行计算，故提供了在Excel中自动计算的公式。另外，本文还涉及了远程数据恢复。