外设与检修实验四.ppt

实验四数据恢复实验 实验目的和意义 1 了解Ghost软件的相关知识和功能 2 掌握利用Ghost软件对系统分区进行备份和还原的具体方法 3 了解数据恢复的原则和注意事项4 掌握使用FinalData和EasyRecovery等软件进行数据恢复的具体方法 一 Ghost软件的一般使用方法 1 Ghost概述 Ghost是GeneralHardwareOrientedSoftwareTransfer的缩写 可译为 面向通用型硬件系统传送器 通常称为 克隆幽灵 Ghost软件是美国赛门铁克公司推出的一款出色的硬盘备份还原工具 可以实现FAT16 FAT32 NTFS OS2等多种硬盘分区格式的分区及硬盘的备份还原 俗称克隆软件 一 Ghost软件的一般使用方法 1 Ghost概述 Ghost的备份还原是以硬盘的扇区为单位进行的 也就是说可以将一个硬盘上的物理信息完整复制 而不仅仅是数据的简单复制 Ghost支持将分区或硬盘直接备份到一个扩展名为 gho的镜像文件里 也支持直接备份到另一个分区或硬盘里 Ghost包括Dos版本和Windows版本 Dos版本只能在Dos环境中运行 windows版本只能在windows环境中运行 2 Ghost软件的操作方法 一 Ghost软件的一般使用方法 2 Ghost软件的操作方法 一 Ghost软件的一般使用方法 Local 本地操作 对本地计算机上的硬盘进行操作 Peertopeer 通过点对点模式对网络计算机上的硬盘进行操作 GhostCast 通过单播 多播或者广播方式对网络计算机上的硬盘进行操作 Option 使用Ghsot时的一些选项 一般使用默认设置即可 Help 一个简洁的帮助 Quit 退出Ghost 注意 当计算机上没有安装网络协议的驱动时 Peertopeer和GhostCast选项将不可用 在DOS下一般都没有安装 2 Ghost软件的操作方法 一 Ghost软件的一般使用方法 选择Local Disk对硬盘进行操作 ToDisk 将一个硬盘的内容复制到另外一个硬盘 ToImage 将一个硬盘的内容复制到一个镜像文件中 FromImage 将镜像文件恢复到硬盘中 当系统备份后 可选择此操作恢复系统 选择Local Partition对分区进行操作 ToPartition 将一个分区的内容复制到另外一个分区 ToImage 将一个或多个分区的内容复制到一个镜像文件中 一般备份系统均选择此操作 FromImage 将镜像文件恢复到分区中 当系统备份后 可选择此操作恢复系统 一 Ghost软件的一般使用方法 选择Local Partition ToImage 对分区进行备份 3 示范 分区备份 一 Ghost软件的一般使用方法 选择硬盘 3 示范 分区备份 一 Ghost软件的一般使用方法 选择分区 3 示范 分区备份 一 Ghost软件的一般使用方法 选择镜像文件的保存位置和命名 3 示范 分区备份 一 Ghost软件的一般使用方法 选择压缩比 3 示范 分区备份 一 Ghost软件的一般使用方法 正在进行备份操作 3 示范 分区备份 二 硬盘数据急救 1 数据损害的原因 一 硬件故障二 病毒感染三 误操作 2 数据急救的注意事项 二 硬盘数据急救 1 珍贵数据的急救建议由专业的数据恢复公司操作 2 硬件故障引起数据损害时的数据急救建议由专业的数据恢复公司操作3 数据急救操作前 建议做好硬盘的备份工作 以便数据急救不成功后可进行多次 急救操作 建议使用Ghost软件进行硬盘或者分区的备份 并将备份保存到其他存储介质中 4 对因误操作而导致的数据损害进行急救时 不要往相应的分区甚至硬盘上进行任何的写操作 包括安装数据恢复软件 建议用应急启动盘进入DOS或WindowsPE系统下使用自带数据恢复软件进行数据急救 或者直接将硬盘拔下并以从硬盘方式连接到其他计算机上再进行数据急救 5 使用数据恢复软件拯救出来数据不要保存在原分区或者磁盘中 以免覆盖文件 导致数据急救失败 二 硬盘数据急救 3 常用的数据恢复工具软件 常用的数据恢复工具软件主要有 FinalData EasyRecovery 易我数据恢复向导 DataExplore RecoverMyFiles DiskGenuis等 这些软件能非常有效的恢复删除或丢失的文件 恢复格式化的分区以及恢复分区异常导致的文件丢失 二 硬盘数据急救 4 软件使用 DiskGenuis重建分区表功能介绍FinalData软件使用介绍EasyRecovery软件使用介绍详见教师演示 三 实验内容 1 在虚拟机中使用Ghost软件对系统分区进行备份操作 2 在虚拟机中使用Ghost软件对系统分区进行还原操作 3 在虚拟机中使用FinalData软件恢复D分区中误删除的名为DELETE txt的文件 4 在虚拟机中使用EasyRecovery软件从被格式化后的E分区中恢复名为FORMAT txt的文件 四 实验步骤 1 在计算机上运行操作系统 根据第三章实验的内容制作U盘工具盘 2 将U盘插入物理计算机 打开虚拟机软件 配置已经安装好操作系统的一台虚拟机的硬件并将U盘添加为虚拟机的第二个硬盘 3 开启虚拟机并设置虚拟机BIOS 将第二个硬盘作为第一启动设备 4 启动虚拟机 使用U盘引导至WindowsPE系统 5 运行Ghose3211 5 1软件 对虚拟机的安装有操作系统的分区 C分区 进行备份操作 将备份保存到虚拟机的非系统分区中 例如D分区 6 在WindowsPE系统 对虚拟机的系统所在分区进行快速格式化操作并确认 7 再次运行Ghose3211 5 1软件 使用步骤5备份的镜像文件还原虚拟机的系统分区 8 重启虚拟机 设置启动顺序 使用虚拟机硬盘引导虚拟机 测试启动情况 9 在虚拟机的D分区中建立名为DELETE的文件夹 并在文件夹中建立名为DELETE txt的文件 在E分区中建立名为FORMAT的文件夹 并在文件夹中建立名为FORMAT txt的文件 将DELETE文件夹彻底删除 将E分区快速格式化 10 再次重启虚拟机并设置虚拟机BIOS 将第二个硬盘 U盘 作为第一启动