数据安全与恢复.docx

1、数据安全与恢复实习报告实习性质： 数据安全与恢复 学生姓名： 徐长路 专业班级： 信息安全技术132班 指导教师： 施泽全 何胤 三号黑体 行 距：固定值40磅实习时间：2015年6月29日-2015年7月3日 实习地点： 1303 机房 重庆工程职业技术学院 重庆工程职业技术学院学 生 实 习 考 核 表学生姓名专业班级指 导 教 师徐长路信息安全技术132班施泽全 何胤实习时间2015年6月29日至2015年7月3日实习地点1303机房实习名称 数据安全与恢复自我总结经过这几天的实习，学到的不仅是书本上的知道，还有其他方面。在实训过程中，有时真的搞不清楚的这个时候，旁边的同学人过来帮你看是

2、怎么回事。当自己会了过后，别人在遇到这个问题的时候，自己也会给他人讲解。但有时，我也想有一个问题是自己解决的，便认真的翻阅书本，对照笔记 。功夫不负有心人，一些问题自己也能解决。安装网络设备，自己也越来越熟悉了。这些天的实习，学会的不全是书上的知识，更多的是和同学相互协作，团结协作的意识得到了更大的提高，这让以后走进社会工作和同行人士相互协作打好了基础；同时也提高了独立自主，独立思考问题的意识。指导教师意见实习单位意见并盖章（院内实习由系签署）考核等级目录摘要 1Abstract 1第一部分 实训概述 21实训目的 22 实训概况 23实训地点 24 实训时间 2第二部分 实训项目 31 建立

3、可恢复的单机系统（项目一） 31.1 安装win7，并安装驱动程序 31.2 启用（Administrator）管理员帐号，并且设置密码 31.3 设此计算机仅为一个人使用，设置常用的登录密码 41.4磁盘分区，win7与xp的分区的不同 41.5 优化系统 42 建立可恢复的单机系统（项目二） 102.1将Windows 2003 服务系统安装成功之后对系统进行升级、打操作系统补丁 102. 2停用Guest 帐号、并为guest 设置密码 102.3把Administrator改名，并设置较为复杂的密码。 112.4 启动系统自带的防火墙，度将其设为适用于web服务器。 112.5 关闭不

4、需要的端口 122.6关闭不需要的服务 132.9 磁盘权限设置 143 单机数据自动备份（项目三） 153.1工作前的准备 153.2在服务器上建立工作空间 153.3在PC机上的配置 173.4.创建基本任务导向 194 FAT32文件系统访问流程（项目四） 194.1使用U盘检测工具，测试自己的U盘的控制器类型 204.2 检测U盘的存储器是否存在坏块 204.3 拷贝文件的方式备份自己U盘的内容 204.4使用Winhex完全镜像备份自己U盘的内容 204.5观察U盘分区表，说明分区表各含义 214.6 观察U盘DBR表，说明主要参数 215 NTFS文件系统访问流程 （项目五） 23

5、5.1 分区表分析 235.2 DBR表分析 255.3 文件访问练习 266 U盘数据恢复（项目六） 286.1 分区表恢复 286.2 DBR表恢复 306.3 FAT32 数据恢复 307 NTFS数据恢复 （项目七） 317.1 分区表恢复 317.2 DBR表恢复 337.3 NTFS数据恢复 358实训总结 36摘要随着科技的日益发展，人们对计算机的应用越来越普遍，依赖性也越来越强了。硬盘做为计算机系统中信自资源最重要的存储设备，其所存放的信息资源的价值往往要高于硬盘产品的自身价值。由于计算机用户的一时疏忽，对硬盘数据进行了删除操作，或者由于计算机病毒的攻击，都会导致硬盘数据的丢失

6、。本论题将对文件误删或格式化造成的数据丢失；分区表被破坏造成的数据无法正常使用；计算机病毒对数据的修改造成的数据破坏分析，在WindowsXP系统下利用WinHex软件解决以上的问题。通过对数据恢复的了解，我们会发现数据恢复技术引发了计算机数据被非法盗用的情况，所以本论文也将对目前数据安全删除软件主要实现过程进行分析，让用户更清楚的了解如果才能真正彻底的删除计算机硬盘数据。尽管现在数据恢复的技术越来越好，但在非不得已的情况下，我们都不推荐用数据恢复技术，计算机用户最好也不需要用到这个技术，因为我们所能恢复的数据未必100%与原来数据一样。同样，用数据安全删除技术前也要再三的考虑，因为一旦进行了

7、该操做，我们将失去所以数据并无法恢复。关键词：硬盘；数据恢复；安全删除；硬盘数据结构；WinHex软件AbstractWiththedevelopmentofthetechnology,computerisgeneralused,peoplealsomoreandmoredependonit.Ontheotherhand,HDastheimportantdeviceforstorageinthecomputersystem,itsstorageinformationresourcesaremorevaluablethantheHDitself.Deletingthediskdataorcomp

8、utervirussattackingbecauseofthecarelessnessoftheoperator,thusresultinginaharddiskdataloss.Thistopicanalyzeaboutthedatalosscausebydocumentswhichisdeletedorformattedcarelessly,theun-normaluseofdatacausebythedestructionofpartitiontableandthedatachangescausebythedestructionofcomputervirus.IntheWindowsXP

9、system,WinHexsoftwarecanbeusedtosolvetheaboveproblem.Throughtheanalysisofdatarecovery,wewillfindthecasethatdatarecoverytechnologytriggeredtheillegaltheftofcomputerdata,sothispaperwillalsoanalyzethemainprocessofthepresentdatasecuritydeletedsoftware,allowinguserstounderstandmoreclearlyabouthowtodelete

10、thedatastoredintheHDcompletely.Althoughthepresentdatarestoresthetechnologyismoreandmoregood,butmustishavingtointhesituation,wealldonotrecommendwiththedatarestorethetechnology,thecomputeruserarebestdonotneedtousethistechnology,becausewecanrestorethedatanotnecessarily100%andtheoriginaldataissame.Simil

11、arly,withthedatasecuritydeletiontechnologyinfrontofalsomusttheoverandoverconsideration,oncebecausecarriedonshouldholddoes,wewilllosethereforethedataandwasunabletorestore.Keywords:HDData；DataRecovery；DeleteTheHDData；WinHexsoftware数据安全与恢复第一部分 实训概述1实训目的随着计算机应用的深入发展，人民越来越依赖计算机来处理日常事务，用户存储的数据也越来越多，存储的数据也

12、越来越重要，如技术资料，图片，个人信息的数据文件。由于电脑病毒，人为的操作失误和硬件的故障等造成了数据丢失，给人民的生活带来了不便并造成巨大的损失，所以数据恢复技术是很有必要，通过数据恢复技术帮助用户挽回由于各种原因造成的数据损失。数据恢复技术包括物理类数据恢复和逻辑类数据恢复。物理数据恢复是从损坏的介质里提取原始数据。逻辑数据恢复是重新构造文件。常用的存储介质有：磁存储：硬盘，软盘，磁带。电存储：U盘，存储卡，固态硬盘内存条。光存储：光盘2 实训概况 通过实训，掌握单机系统、服务器系统的数据安全、系统快速恢复方法，掌据文件系统的工作原理、文件的访问过程和方法，在此基础上，掌握常用FAT32文

13、件系统的U盘的数据恢复方法、掌握NTFS文件系统的数据恢复方法。3实训地点 信息学院一教学楼1303实训室4 实训时间 2014-2015年度（上）第18周（6月29日-7月3日）第二部分 实训项目1 建立可恢复的单机系统（项目一） 主要内容与步骤：1.1 安装win7，并安装驱动程序要从数据恢复的角度考虑，一般的电脑最多分4个主分区，其余的都是属于扩展分区的。工具：从数据安全恢复的角度看，建议用windows系统自带的分区工具。建议：系统盘、临时文件和各种虚拟文件、重要的文件做备份。首先：我们要磁盘的结构有一定的了解，一个磁盘一个主分区，一个扩展分区，在扩展分区中建立逻辑驱动器，对于容量很大

14、的磁盘可有格式化成NTFS格式的。1.2 启用（Administrator）管理员帐号，并且设置密码1.2.1Administrator用户一般不用，而且要设置比较复查的密码1.2.2在我的电脑单击右键（管理）选择本地用户和组新建一个用户用户名Administrator如1图所示。图1建立用户1.3 设此计算机仅为一个人使用，设置常用的登录密码，并设为不用输入口令登录，单击Administrator用户设置登录密码为空，如2图所示。图2 Administrator设置密码1.4磁盘分区，win7与xp的分区的不同1.5 优化系统1.5.1在E盘根目录下建立E: My Documents文件夹，

15、将我的文档转移到，在E: My Documentsdesktop的子文件和E: My Documents favorites的子文件,分别是保存桌面文件夹与收藏文件夹。1.5.2 将我的文档复制到E: My Documents文件夹中，将桌面文件夹移到E: My Documentsdesktop的子文件中，将我的收藏文件夹也移到E: My Documents favorites的子文件中。1.5.3 用regedit命令打开注册表，在注册表中打开HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerShell Folder

16、s，就可以找到Desktop和Favorites，他们默认的存放位置是在C:Documents and SettingsAdministrator桌面，要将修改到E: My Documentsdesktop下。如图3所示。图3 默认的存放位置1.5.4检查结果，在桌面新建一个文件夹，看这个文件是否存在E: My Documentsdesktop的子文件下，存在说明修改成功。如图4所示。图4 查看1.6在桌面单击右键单击个性化设置更改桌面图标桌面图标设置（勾选计算机、回收站、用户的文件、控制面板、网络）应用，如图5所示。图5桌面图标设置1.7 设置网络：在桌面单击网络设置属性更改适配器设置本地连

17、接属性本地连接属性配置IP地址、子网掩码、默认网关、dns服务器。如图6所示。图6设置网络检查是否可以上网，如图7所示。图7 查看是否能上网1.8在控制面板所有控制面板项系统高级系统设置系统属性在性能选项卡中设置虚拟内存，如图8所示。图8 设置虚拟内存1.9设置win 7性能为最优1.9.1首先右键单击计算机点击属性。如图9所示。图9 属性1.9.2然后进入了系统属性点击左上方的高级系统设置，如图10所示。图10高级系统设置1.9.3然后进入高级点击性能下面的设置选项，如图11所示；图11高级设置1.9.4选中这些，点击确定即可，如图12所示；图 12 调整性能优化1.10.安装安全卫士并升级

18、补丁1.10.1 先下载安全软件（安全卫士、电脑管家、360管家、腾讯管家等软件）如图13所示；图13 电脑管家1.10.2 安装下载好的软件，使用安装好的软件对电脑做安全措施与补丁升级，如图14所示；图 14 补丁升级1.11.安装杀毒软件1.11.1 下载金山毒霸杀毒软件-安装-并应用软件对电脑进行杀毒，如图15所示。图 15 金山毒霸杀1.12 安装一键恢复软件1.12.1 先安装GHOST软件，然后对原有的系统进行数据备份，如图16所示；图 16 GHOST数据备份1.12.2 查看是否成功，如图17所示；图 17 查看是否成功2 建立可恢复的单机系统（项目二）2.1将Windows

19、2003 服务系统安装成功之后对系统进行升级、打操作系统补丁，如图18所示；图 18 打操作系统补丁2. 2停用Guest 帐号、并为guest 设置密码鼠标右击“我的电脑”，选择“管理”并打开，选择“本地用户和组”，再选择“用户”，选择“用户”里的“Guset”用户，鼠标右键，选择“属性”，勾选“账户已禁用”点击确定，鼠标右键“Guset”用户，选择“设置密码”并为其设置密码。如图19所示；图 19 设置Guest2.3把Administrator改名，并设置较为复杂的密码。鼠标右击“我的电脑”，选择“管理”并打开，选择“本地用户和组”，再选择“用户”，选择“用户”里的“Administra

20、tor”用户，鼠标右键，选择“重命名”，名为“xcl37”，鼠标右键“xcl37”用户，选择“设置密码”并设置密码为“xcl123”。如图20所示；图 20 设置Administrator2.4 启动系统自带的防火墙，度将其设为适用于web服务器。 打开“开始菜单”选择“控制面板”，打开“防火墙”并点击启用，在“防火墙”“高级”选项里“本地连接”处点击“设置”，勾选“Web服务器（HTTP）”、“安全Web服务器（HTTPS）”点击确定完成设置，如图21所示；图 21设置2.5 关闭不需要的端口 鼠标右键“网上邻居属性本地连接属性Internet协议（TCP/IP）高级选项TCP/TP筛选属性

21、勾选启用TCP/TP筛选（所有适配器）选择需要的端口进行添加，不需要的进行删除点击确定完成设置”，如图22所示；图 22关闭不需要的端口2.6关闭不需要的服务鼠标右击“我的电脑”选择“管理”，在打开的“计算机管理”对话框中，选择“服务和应用程序”，单击“服务”选项；右键点击右边选项框中选择没有必要开放的服务，选择“属性”；在出现的服务属性对话框“常规”选项卡中，选择“启动类型”下的“禁用选项”；在服务状态选项中单击“停止”按钮；单击“确定”按钮，停止该项服务。如图23所示；图 23关闭不需要的服务以下为win 2003系统中不必要开放的服务列表Computer Browser 维护网络上计算机

22、的最新列表以及提供这个列表Task scheduler 允许程序在指定时间运行Routing and Remote Access 在局域网以及广域网环境中为企业提供路由服务Removable storage 管理可移动媒体、驱动程序和库Remote Registry Service 允许远程注册表操作Print Spooler 将文件加载到内存中以便以后打印。要用打印机的朋友不能禁用这项IPSEC Policy Agent 管理IP安全策略以及启动ISAKMP/OakleyIKE)和IP安全驱动程序Distributed Link Tracking Client 当文件在网络域的NTFS卷中移

23、动时发送通知Com+ Event System 提供事件的自动发布到订阅COM组件Alerter 通知选定的用户和计算机管理警报Error Reporting Service 收集、存储和向 Microsoft 报告异常应用程序Messenger 传输客户端和服务器之间的 NET SEND 和 警报器服务消息Telnet 允许远程用户登录到此计算机并运行程序2.7打开相应的审核策略打开“开始菜单管理工具本地安全策略本地策略审核策略选中所需的策略属性勾选成功点击确定完成设置”如图24所示；图 24 审核策略2.8 关闭默认共享的空连接 “开始菜单控制面板管理工具服务找到server服务右击属性常

24、规启动类型已禁用点击确定完成设置”如图25所示；图 25关闭默认共享的空连接2.9 磁盘权限设置打开“我的电脑”，鼠标右击C盘，选择“属性”，再选择“安全”，修改权限，如图26所示；图 26 设置磁盘权限设置2.10 安装杀毒软件或安全卫士，如图27所示；图 27 杀毒软件3 单机数据自动备份（项目三）3.1工作前的准备 一台或者几台PC机，一台服务器3.2在服务器上建立工作空间 3. 2.1在服务器的某个分区、某个磁盘或磁盘阵列等中建立一个自定义的数据备份文件夹（例如xuexiao_data）如图28所示。图 28 建立工作空间3.2.2在服务器上建立一个新的用户（xx1），具体过程，如图2

25、9所示。图 29建立一个新的用户（xx1）3.2.3在服务器上将第一步做的文件夹共享（xuexiao_data），用户数限制，也许准多用户访问，如图30所示图 30 共享文件3.2.4在服务器上将第一步做的文件夹共享，隶属于（xx1）这个用户，给予相应的权限，如图31所示；图 31给予相应的权限3.2.5打开我的电脑，查看在某个磁盘建立的文件夹是否被共享，如图32所示。图 32 文件是否共享3.3在PC机上的配置 3.3.1先安装AC990会计核算软件单机版V8.5，安装完成之后会出现四个程序，如图33所示；图 33 会计核算软件3.3.2在PC机上把服务器上的工作空间映射到PC机的本地，19

26、2.168.132.22xuexiao_data,如图34所示。图 34 映射3.3.3在PC机上打开我的电脑，查看是否映射成功，如图35所示。图 35查看是否映射成功3.3.4在PC机上也要建立一个存储数据的空间，比如在某个磁盘上建立一个文件夹（xx_data），把AC990会计核算软件自动备份的路径选择在（xx_data）文件夹下。如图36所示。图 36 自动备份的路径选择3.3.5查看是否备份得起，如图37所示。图 37 是否备份得起3.4.创建基本任务导向3.4.1创建基本任务 如图37所示；图 37创建基本任务3.4.2 任务在执行时所要的执行程序，拷贝程序、关机程序，如图38所示；

27、图 38 执行任务 4 FAT32文件系统访问流程（项目四）以FAT32磁盘格式的U盘为例4.1使用U盘检测工具，测试自己的U盘的控制器类型首先下载一个U盘检测工具（ChipGenius）并且进行安装，然后对要检测的U盘进行测试，可以看到主控芯片的新号、厂商等，主控厂商: SMI(慧荣)；主控型号: SM3267AB - ISP 140918-1AB；闪存识别码:ECDE88BF - Samsung(三星) - 2CE/单通道 TLC - 总容量 = 16GB,如图30所示；图 39 U盘检测 4.2 检测U盘的存储器是否存在坏块使用MyDiskTest软件检测U盘的存储器是否存在坏块。4.3

28、 拷贝文件的方式备份自己U盘的内容在要存储备份的存储设备上，先建立一个文件夹，将对要备份的U盘数据进行备份，将整个U盘的数据全部拷贝过去即可。 4.4 使用Winhex完全镜像备份自己U盘的内容首先安装Winhex软件，然后在Winhex中单击工具按钮打开需要做镜像的U盘单击文件按钮打开Creat Disk image 选择备份的路径进行镜像备份，其次对U盘做镜像备份到D盘，如图40所示；图 40 镜像备份4.5 观察U盘分区表，说明分区表各含义首先安装Winhex软件，然后在Winhex中单击工具按钮打开需要观察的的U盘，组成部分,所占字节数,内容、功能详述 主引导程序区 446 负责检查U

29、盘分区表、寻找可引导分区并负责将可引导分区的引导扇区（DBR）装入内存；一般U盘只有一个分区的，里面记载了每个分区的类型、大小和分区开始、结束的位置等重要内容； 结束标志字区 2 内容总为”55AA”如图41所示图 41 U盘分区表4.6 观察U盘DBR表，说明主要参数 在Winhex中点单击工具按钮打开需要观察的的U盘击视图按钮单击模版管理器双击Boot sector FAT 32就可以对U盘进行观察，参数如下：Bytes per sector：512扇区数；Sectors per cluster：8簇；Reserved sectors：2430；Number of FATs：2个FAT表；Media descriptor (hex)：F8介质描述；Sectors per track：隐藏扇区63；Heads：磁头数255；Hidden sectors：应用扇区为0；Sectors (on large volumes)：本磁盘的容量；Sectors per FAT：FAT表的起始位置，如图42所示；图 42 U盘DBR表4.7 在U盘上建立一内容较为简单的文件，如内容全为“A”，大小超过10K以上在U盘上建立一个文件夹为11111，如图43所示；图 43