进入选择磁盘界面，选择我们新建的磁盘新加卷(D:,1.0GB),HD0，点击确定，如下图所示：

加载完成后，Ctrl+F7，显示目录，如下图所示：

接下来我们进行文件的删除，进入D盘删除，如下图所示：

进入回收站彻底删除文件,如下图所示:

回到WinHex.exe更新快照，方式就是和我们打开D盘磁盘的过程一样，只是多了一个界面，如下图所示：

我们点击更新快照，发现我们的Bjernsen.txt文件显示删除，如下图所示：

通过 WinHex 重新找到 Bjernsen.txt 的目录项在根目录中的位置，可以看到文件名的第一个字节被修改为了 E5，这是文件被删除的一个标志，可以看到通过这种方式文件目录项的其他信息并没有被改变，如下图所示：

我们现在只需要将文件名的第一个字节恢复为 54 即可，如下图所示;

我们Ctrl+S保存，点击确定，如下图所示：

系统会询问是否改动保存，点击“是”，如下图所示：

回到我们的电脑D盘磁盘中，我们就可以看到恢复出的文件了，如下图所示：

以上就是本次实验的全部内容。