实验一数据恢复实验教案.docx

实验一数据恢复实验教案.docx

《实验一数据恢复实验教案.docx》由会员分享，可在线阅读，更多相关《实验一数据恢复实验教案.docx（12页珍藏版）》请在冰豆网上搜索。

实验一数据恢复实验教案

实验一 windows平台逻辑层

数据恢复实验1（误删除的数据恢复）教案

一、实验目的

通过运用软件对误删除的硬盘或者其他设备的数据进行恢复，使学生了解windows平台逻辑层数据恢复原理。

通过这个实验，使学生能够深入理解并掌握数据恢复软件的使用方法，并能熟练运用这些软件对存储设备设备进行数据恢复。

二、实验意义

通过上机实验，巩固理论课所学的基本知识，进一步熟悉存储介质数据修复和恢复方法及过程，提高自身的对存储介质逻辑层恢复技能。

三、实验内容

（一）熟悉EasyRecoveryPro的操作界面和该软件的使用，掌握该软件对误删除数据的恢复方法，并运用该软件对硬盘进行逻辑层误删除数据恢复。

（二）熟悉R-Studio的操作界面和该软件的使用，掌握该软件对误删除数据的恢复方法，并运用该软件对硬盘进行逻辑层误删除数据恢复。

四、实验环境

（一）硬件

1．CPU：

IntelP4系列以上

2．内存：

512M以上

3．硬盘可用空间：

1G以上

4．其他辅助输入、输出设备

（二）操作系统：

Win9x/WinNT/Win2000/WinXP/Win7

（三）实验软件：

EasyRecoveryPro6.21、R-Studio5.0

五、实验原理

现实中很多人不知道删除、格式化等硬盘操作丢失的数据可以恢复，以为删除、格式化以后数据就不存在了。

事实上，上述简单操作后数据仍然存在于硬盘中，懂得数据恢复原理知识的人只需几下便可将消失的数据找回来，不要觉得不可思议，在了解数据在硬盘、优盘、软盘等介质上的存储原理后，你也可以亲自做一回魔术师。

我们向硬盘里存放文件时,系统首先会在文件分配表内写上文件名称、大小，并根据数据区的空闲空间在文件分配表上继续写上文件内容在数据区的起始位置。

然后开始向数据区写上文件的真实内容，一个文件存放操作才算完毕。

删除操作却简单的很,当我们需要删除一个文件时,系统只是在文件分配表内在该文件前面写一个删除标志,表示该文件已被删除,他所占用的空间已被"释放",其他文件可以使用他占用的空间。

所以，当我们删除文件又想找回他（数据恢复）时，只需用工具将删除标志去掉，数据被恢复回来了。

当然，前提是没有新的文件写入，该文件所占用的空间没有被新内容覆盖。

什么样的数据可以恢复?

简单一句话，只要硬盘的物理形态没有改变，数据就可以恢复。

我们普通在电脑上对磁盘上的操作（删除或者格式化）并没有改变磁盘的本体物理性质，所以原则上是都可以恢复。

一般的做法是在电脑上使用文件恢复软件，比如德国KrollOntrack公司的EasyRecovery，美国的R-Studio，俄罗斯的PC3000，或者美国诺顿的NDD以及中国的DiskGenius都可以轻松的进行磁盘的初级恢复操作，使用软件基本上可以完成针对一般的数据删除的恢复（包括Shift+Del或低格的删除）。

EasyRecovery是数据恢复公司Ontrack的产品，它是一个硬盘数据恢复工具，能够帮你恢复丢失的数据以及重建文件系统。

它不会向你的原始驱动器写入任何东西，它主要是在内存中重建文件分区表使数据能够安全地传输到其他驱动器中。

你可以从被病毒破坏或是已经格式化的硬盘中恢复数据。

EasyRecovery首先的功能就是磁盘诊断。

功能包括Drivetests、Smarttests、SizeManager、JumperViewer、Partitiontests和DataAdvisor。

Drivetests用来检测潜在的硬件问题；

Smarttests用来检测、监视并且报告磁盘数据方面的问题；

SizeManager可以看见一个树型目录，可以看出每个目录的使用空间；

JumperViewer是Ontrack的另外一个工具，单独安装EasyRecovery是不被包含的；

Partitiontests类似于windows2000/xp里的chkdsk.exe，不过是图形化的界面，更强大，更直观；

DataAdvisor是用向导的方式来创建可以在16位下分析磁盘状况的启动软盘。

EasyRecovery最核心的功能就是DataRecovery（数据恢复），对于恢复被删除的文件，在EasyRecovery主界面中选择“数据修复”，然后选择DeletedRecovery”进入修复删除文件向导，在第一步首先选择被删除文件所在分区，单击“下一步”按钮，软件会对该分区进行扫描，完成后会在窗口左边窗格中显示该分区的所有文件夹（包括已删除的文件夹），右边窗格显示已经删除了的文件，可先浏览到被删除文件所在文件夹，然后就可以在右边的文件栏中看到该文件夹下已经删除的文件列表，选定要恢复的文件。

单击“下一步”按钮，先在“恢复到本地驱动器”处指定恢复的文件所保存的位置，这个位置必须是在另外一个分区中。

单击“下一步”按钮即开始恢复文件，最后会显示文件恢复的相关信息，单击“完成”按钮后，就可以在设置的恢复的文件所保存的位置找到被恢复的文件。

文件夹的恢复也和文件恢复类似，只需选定已被删除的文件夹，其下的文件也会被一并选定，其后的步骤与文件恢复完全相同。

另外，文件恢复功能也可由“数据修复”中的“AdanceRecovery”来实现。

R-Studio是功能超强的数据恢复、反删除工具，采用全新恢复技术，为使用FAT12/16/32、NTFS、NTFS5（Windows2000系统）和Ext2FS（Linux系统）分区的磁盘提供完整数据维护解决方案！

同时提供对本地和网络磁盘的支持，此外大量参数设置让高级用户获得最佳恢复效果。

R-Studio新增加的版本增加了RAID重组功能，可以虚拟重组的RAID类型包括，RAID0，RAID5，其中重组RAID5可以支持缺少一块硬盘。

具体功能有：

采用Windows资源管理器操作界面；

通过网络恢复远程数据（远程计算机可运行Win95/98/ME/NT/2000/XP、Linux、UNIX系统）；

支持FAT12/16/32、NTFS、NTFS5和Ext2FS文件系统；能够重建损毁的RAID阵列；

为磁盘、分区、目录生成镜像文件；恢复删除分区上的文件、加密文件（NTFS5）、数据流（NTFS、NTFS5）；

恢复FDISK或其它磁盘工具删除过得数据、病毒破坏的数据、MBR破坏后的数据；

识别特定文件名；

把数据保存到任何磁盘;

浏览、编辑文件或磁盘内容等等。

六、实验步骤

（一）r-studio操作步骤

1．数据恢复。

将你要恢复文件的硬盘连在计算机上，点击桌面“r-studio图标”，打开r-studio软件（见图1）。

图1

2．打开任意磁盘或者分区，右边显现文件有红色叉的表示删除的文件（见图2）。

图2

3．勾选该文件，“右击”选择“恢复标记文件”，设置文件输出路径，便可以恢复文件了（见图3）。

图3

打开文件恢复的存放路径，看看有没有成功的恢复文件！

4．点击某分区，右击选择“扫描”，进行“文件系统设置”选项设置后，点击“扫描”开始扫描磁盘（见图4）。

图4

5．扫描磁盘（见图5）。

图5

6．完成磁盘扫描（见图6）。

图6

7．双击“红色盘符”，然后双击“额外找到的文件”，就可看到此文件系统下的恢复文件（见图7）。

图7

8．按你想要的方式给你恢复的文件分类，勾选你要恢复的一类文件或者某一文件（见图8）。

图8

9．右击选择“恢复标记的内容”，设置恢复的路径，此路径不能在此次扫描的磁盘中（见图9）。

图9

10．打开文件路径检查是否成功恢复文件。

（二）EasyRecoveryPro操作步骤

1．双击EasyRecoveryPro图标，打开EasyRecoveryPro主界面（见图10）。

图10

2．主界面的左上角，分别列出了该软件主要的四大块功能，分别是：

磁盘诊断、数据恢复、文件修复和邮件修复（见图11）。

图11

3．点击“数据恢复”，进入数据恢复界面，里面有数据恢复的相关模块（见图12）。

图12

4．对于被误删除的文件（本实验以误删除文件为例，误格式化文件同理），点击“删除恢复”，进入删除恢复界面（见图13）。

图13

5．选择误删除文件的分区，点击“下一步”可以看到该优盘中被删除的一些文件（见图14）。

图14

6．点击右下角的“过滤器选项”可以设定过滤规则（见图15）。

图15

7．若文件较多，可以使用“查找”功能（见图16）。

图16

8．也可以选取某个文件，点击“查看文件”按钮，进行查看。

9．选取要恢复的文件，按“下一步”继续（见图17）。

图17

10．选取恢复数据以及报告的目的地，按“下一步”继续（见图18）。

图18

11．数据恢复完成，可以将此报告打印或保存（见图19）。

图19

12．按“完成”保存恢复状态，退出程序（见图20）。

图20

13．查看已恢复出来的文件（见图21）。

图21

七、实验结果

继续阅读