数据存储与恢复技术实验考核与考查.doc

姓名：学号：数据存储与恢复技术实验考核与考查本课程的实验，要求同学们通过阅读数据恢复技术实验教材来完成以下实验任务。请同学们把该文档打印出来，在实验中使用！（注意：打印时，设置上2；下2；左2；右2！）对第一部分的实验，教师不用讲解，要求同学们自己完成并自己解决实验中的问题（可以互相讨论）。要求教师对每位学生进行考核，检查一个通过一个。要考核的实验至少要包括：考核一、二、三、四、五、六，其余“考查”实验可根据情况来增减，并只作考查。（在适当的时候，将对每一个实验进行讲解！）对第二部分的实验，要求填写相关内容。要考核的实验至少要包括：考核零、一、二、三、四，其余实验可根据情况来增减进行考查。实验完成后要交给老师并进行成绩记录（注意：如有抄袭，成绩无效！）。注意：对要考核的实验，要进行成绩记录，采用100分制。前10位可以是100分；后10位可以是90分；再后可以是80分；等等。第一部分 基础实验考核零：构造实验环境 学生要求：阅读实验教材中的实验一和实验二，能做出一张软光盘（ISO），要求该光盘能引导虚拟计算机系统；要求能在该光盘上放入有用工具软件；要求光盘容量合理；要求能对虚拟计算机系统添加一个或两个虚拟硬盘；要求能对该虚拟计算机的BIOS进行设置。教师检查：利用做出的软光盘来引导虚拟计算机系统，并查看光盘上的内容及容量是否合理。考核一：DOS命令假定有一硬盘，有两个分区D和F（都已高格），在F盘上有一个子目录“GH1AB1BP”,并在每一层子目录内有若干文件，现要把该子目录及其子目录内的所有内容，搬到D盘上，有相同的结构，1。请在DOS下（不能用XCOPY命令！），写出你认为正确的DOS命令序列；答：2。最后把F盘上的该子目录删掉（不能用DELTREE命令！），请写出你认为正确的DOS命令序列。答：考核二：DOS操作系统学生要求：阅读实验教材中的实验三，利用做出的可以引导的软光盘来启动虚拟计算机系统（只要求一个硬盘），对该硬盘要求能利用FDISK工具来至少分出两个分区，其中要求主分区上要安装DOS操作系统和UCDOS汉字系统；最后，请验证：当该虚拟计算机系统在取出软光盘后，当重新启动之后，该虚拟计算机系统能正常引导并进入DOS系统，能正常启动UCDOS汉字系统，能正常使用“拼音”汉字输入法和英语字母输入。教师检查：在虚拟计算机系统中取出软光盘后，要能正常引导进入DOS系统；并能正常进入汉字UCDOS系统；要能根据教师提出的以下问题，进行即时操作：如能在第二个分区上创建汉字文件夹、能删除该汉字文件夹、能把一个分区上的文件拷贝到另一个分区上、能删除掉一个分区上的一个文件等等（教师可以根据所学DOS命令来任意抽查）。考核三：DISKGEN工具使用学生要求：阅读实验教材的实验四，在虚拟计算机系统中，要求有三个硬盘，利用做出的软光盘上的分区工具，对三个硬盘进行多分区操作（如主要是FAT和NTFS类型的分区！容量大小自定！分区数至少4个！）。并完成以下操作：一、在软光盘启动进入DOS系统的情况下，利用FDISK命令来查看盘符分配情况（理解分区交错概念！），并在下图中画出硬盘分区方案图（利用“DISKGEN”工具查看并标出容量大小、分区类型、盘符、被激活的主分区等信息）：教师检查：利用“FDISK”和“DISKGEN”工具，对照以下分区方案图，查看所有硬盘的分区情况；并根据分区方案图检查分区盘符是否正确标出。第一硬盘分区方案：第二硬盘分区方案：第三硬盘分区方案：二、将第一个硬盘的第一个分区做成DOS启动盘，把“FDISK”和“DISKGEN”工具复制到其上；再将软光盘去掉，重新启动虚拟计算机进入DOS操作系统，利用FDISK命令来查看盘符分配情况（理解分区交错概念！），并在下图中画出硬盘分区方案图（利用“DISKGEN”工具查看并标出容量大小、分区类型、盘符、被激活的标志等信息）：第一硬盘分区方案：第二硬盘分区方案：第三硬盘分区方案：教师检查：利用“FDISK”和“DISKGEN”工具，对照以上分区方案图，查看所有硬盘的分区情况；并根据分区方案图检查分区盘符是否正确标出。 三、将第一个硬盘的尾部做成第二个主分区，并做成DOS启动盘，把“FDISK”和“DISKGEN”工具复制到其上；再将软光盘去掉，重新启动虚拟计算机进入DOS操作系统，利用FDISK命令来查看盘符分配情况（理解分区交错概念！），并在下图中画出硬盘分区方案图（利用“DISKGEN”工具查看并标出容量大小、分区类型、盘符、被激活的标志等信息）：教师检查：检查是否能启动进入第一个硬盘的第二个主分区的DOS操作系统。利用“FDISK”和“DISKGEN”工具，对照以下分区方案图，查看所有硬盘的分区情况；并根据分区方案图检查分区盘符是否正确标出。第一硬盘分区方案：第二硬盘分区方案：第三硬盘分区方案：考核四：对磁盘进行备份与还原学生要求：阅读实验教材中的实验五，利用软光盘进入DOS系统，再用GHOST工具把WINDOWS 2000 SERVER硬盘为原数据盘，进行“硬盘到硬盘”、“分区到映象”、“映象到分区”的操作，注意：须加入另外两个硬盘来完成（新加入的硬盘的分区大小和类型自定），要求能合理地构造。之后去掉启动光盘，重新启动该虚拟计算机进入2000系统，并进入磁盘管理窗口中，查看其分区情况和映像文件的位置。提示：“分区到映象”、“映象到分区”的操作可以在DOS操作系统中完成“硬盘到硬盘”之后，进入WINDOWS 2000系统，用32位的GHOST再来完成（不错的方法）！ 教师检查：进入虚拟计算机WINDOWS 2000 SERVER操作系统，利用磁盘管理窗口，检查： A. 其余两个硬盘的主分区（一般是第一个分区）内容要与原WINDOWS 2000 SERVER操作系统（原硬盘）一致；B. 在其他某个分区上要有GHO映象文件存在；C. 根据磁盘管理所看到的分区结构，请画出分区示意图。第一硬盘分区方案：第二硬盘分区方案：第三硬盘分区方案：请思考：在完成了以上实验后，请学生们自己验证：当虚拟计算机系统中只连接第三个硬盘时（第一和第二个硬盘要退出虚拟计算机系统！），看看是否能正常启动进入WINDOWS 2000操作系统！如果不能，请说明原因！考核五：选做（数据保护与操作系统的保护） 学生要求：阅读实验教材中的实验七、八以及实验五的补充内容，在虚拟WINDOWS 2000 SERVER操作系统中，利用“同步或异步数据备份工具”及“操作系统保护工具”来对分区或操作系统等数据进行保护（或备份）。合理使用同步、异步、操作系统保护等工具，特别要求能根据实际具体情况来正确设置！同时能理解使用该工具的目的和要求。另外，针对操作系统保护工具，重点要能区别单点与多点保护的区别和意义！并理解和区分在那种情况下用那种工具。主要熟悉以下几种工具：同步数据备份：“FileGee企业文件同步备份系统”（自己学习“Horodruin 2.2.224.1 英文正式版 数据备份软件”）；异步数据备份：“Second Copy 7.0.0.171”（自己学习“轻轻松松备份1.0.6.2”、“宝莲灯备份软件 4.22”等）；操作系统保护：“ProMagic60”；“还原精灵2002”；“科摩多时光机(Comodo.Time.Machine)-同雨过天晴电脑保护系统”、“小哨兵一键恢复 1.2.1.26”（自己学习“还原精灵(多点还原) v6.1”及“一键GHOST 2010.01.02 硬盘版”。教师检查：一、针对同步数据备份工具“FileGee”：请学习其技术文档；能回答该工具提供了那些同步和备份的操作？这些操作有什么区别？你为什么用该操作？该工具是否可以进行异步数据备份操作？该工具是否可以替代“Second Copy”工具？最后，请新建一个方案，设置一个要同步备份的文件夹来进行操作演示（如操作修改一个word的文档）！二、针对异步数据备份工具“Second Copy”：该工具是否提供有同步备份的操作？该工具是否可以替代“FileGee”工具？“快速设置”与“个性化设置”有何区别？最后，请新建一个方案，设置一个要同步备份的文件夹来进行操作演示（如操作修改一个word的文档）！三、“ProMagic60”；“还原精灵2002”；“科摩多时光机(Comodo.Time.Machine)-同雨过天晴电脑保护系统”、“小哨兵一键恢复 1.2.1.26”等这几个工具中，哪几个只提供有单点保护的功能？考核六：选做（服务器、工作站磁盘存储技术）学生要求：阅读实验教材的实验九以及相关讲义，在虚拟WINDOWS 2000 SERVER操作系统中，利用共三个硬盘来构造RAID 0、1、5，他们要能合理并同时存在（即具有实用价值！没有浪费！假定该虚拟计算机是真实的服务器！）教师检查：进入虚拟WINDOWS 2000 SERVER操作系统，利用磁盘管理窗口，观察RAID 0、1、5是否同时并合理地存在，并画出卷结构示意图。第一硬盘卷方案：第二硬盘卷方案：第三硬盘卷方案：请思考：请利用虚拟WINDOWS 2000 SERVER操作系统，利用共三个硬盘来构造JBOD，要求所有的硬盘空间完全没有浪费。考查一：学生要求：1、阅读实验教材中的实验十九，在本地操作系统中，请为一个word文档进行加密，再用相关工具软件来解密。2、阅读实验教材中的实验二十，进入虚拟WINDOWS 2000 SERVER操作系统，任意添加用户帐户和密码；制作一张可以启动的光盘（其上有相关解密工具软件！），用该光盘启动虚拟计算机，并能解密WINDOWS 2000 SERVER系统中的用户密码。教师检查：检查“1、”实验是否成功；检查“2、”实验是否成功。考查二：学生要求（阅读实验教材中的实验十二“用DISKGEN来修复MBR及自动重建分区表”，139页），并要求学生对以下的每一个实验都要写下简要的实验总结：1、利用DISKGEN工具对一台新虚拟计算机中的硬盘（只需一个）进行多个主分区的分区（分区类型自定，容量自定！不需要高级格式化！）；后用DISKGEN工具删除掉这些分区；再用DISKGEN工具对其进行分区的恢复，看看是否能正确恢复！2、利用DISKGEN工具对一台新虚拟计算机中的硬盘（只需一个）进行多个主分区的分区（分区类型自定，容量自定！必需要高级格式化！）；后用DISKGEN工具删除掉这些分区；再用DISKGEN工具对其进行分区的恢复，看看是否能正确恢复！3、利用DISKGEN工具对一台新虚拟计算机中的硬盘（只需一个）进行常规的分区（即一个主分区和若干逻辑分区，分区类型自定，容量自定！不需要高级格式化！）；后用DISKGEN工具删除掉这些分区；再用DISKGEN工具对其进行分区的恢复，看看是否能正确恢复！4、利用DISKGEN工具对一台新虚拟计算机中的硬盘（只需一个）进行常规的分区（即一个主分区和若干逻辑分区，分区类型自定，容量自定！必需要高级格式化！）；后用DISKGEN工具删除掉这些分区；再用DISKGEN工具对其进行分区的恢复，看看是否能正确恢复！5、利用DISKGEN工具对一台新虚拟计算机中的硬盘（只需一个）进行常规的分区（即一个主分区和若干逻辑分区，分区类型自定，容量自定！必需要高级格式化！）；后用DISKGEN工具删除掉这些分区；之后再进行一次常规分区（注意，这次分区的要求是：主分区的容量一定要大于原来的！）；后用DISKGEN工具删除掉这些分区；再用DISKGEN工具对其进行分区的恢复，看看是否能正确恢复到第一次的分区方案！6、利用DISKGEN工具对一台新虚拟计算机中的硬盘（只需一个）进行常规的分区（即一个主分区和若干逻辑分区，分区类型自定，容量自定！必需要高级格式化！）；后用DISKGEN工具删除掉这些分区；之后再进行一次常规分区（注意，这次分区的要求是：主分区的容量一定要小于原来的！）；后用DISKGEN工具删除掉这些分区；再用DISKGEN工具对其进行分区的恢复，看看是否能正确恢复到第一次的分区方案！考查三：学生要求（阅读实验教材中的实验五，进行GHOST破坏实验！）：在虚拟WINDOWS 2000 SERVER操作系统计算机中，其虚拟硬盘（即原硬盘）的第一个分区是操作系统，第二个分区是FAT分区，其上有若干重要文件；再对该虚拟计算机系统加入第二个硬盘（其容量至少要与原硬盘相同！），并对其分区和高级格式化（只需一个主分区，为FAT类型！）；对虚拟WINDOWS 2000 SERVER操作系统分区进行“分区到映像”的操作，该映像文件保存到第二个硬盘上；之后利用该映像文件对原硬盘进行“映像到硬盘”的操作（注意：这是破坏性实验，原硬盘上的第二个分区将消失！另外，在操作中，当确定主分区容量时，容量的“大”和“小”是十分关键的！）；这时，原硬盘上的第二个分区已经消失，但是其上有重要文件需要恢复出来；请验证用DISKGEN工具进行分区的恢复，看看能不能够恢复出原硬盘第二个分区上的重要数据文件！思考问题：根据上面的题意，如果对原硬盘进行“硬盘到映像”的操作（映像文件保存到第二个硬盘上），之后再利用该映像文件对原硬盘进行“映像到分区”的操作，请问：该操作是否能进行？如果能，该操作能否破坏原硬盘上的第二个分区？请用实验来验证！考查四：对硬盘进行数据销毁学生要求（阅读实验教材中的实验六）：首先在虚拟WINDOWS 2000 SERVER操作系统中，把余下的硬盘分一个分区（分区类型自定），并在该分区上保存一些文件；之后利用启动光盘上的低级格式化工具（“dm万用版”、“lformat”、“U盘和Hard Disk Low Level Format Tool V2.36 FOR WIN”等之一）对该虚拟机硬盘进行低级格式化；最后请验证，用DISKGEN工具进行分区的恢复，看看是否能恢复正常。注意：该题可能有兼容性问题（即有些计算机无法完成该题目）！姓名：学号：第二部分 磁盘数据分析与数据恢复实验考核零：（以“簇映射文件”的思想，构造一个FAT结构）1. 在100KB已格式化后的空间（磁盘）上，以1KB为一个簇，在上依次存放如下3个文件，3个文件分别是： A.BAV 21.3KB B.VBS 15.6KB C.DTX 25.3KB请你清楚地对磁盘空间的划分、文件分配表、目录表表示如下： 硬盘100KB空间划分示意图 文件分配表目录第 簇 第 簇 第 簇 第 簇 第 簇 第 簇文件分配表簇号目录表文件名 开始簇 文件大小 创建日期 修改日期 读写属性 保留空间50字节 4字节 10字节 时间 时间 4字节 12字节 10字节 10字节2. 在上题中，把B.VBS删掉后，再存放一个D.HD文件，大小为24.8KB。请你清楚地对磁盘空间的划分、文件分配表、目录表表示如下： 硬盘100KB空间划分示意图 文件分配表目录第 簇 第 簇 第 簇 第 簇 第 簇 第 簇文件分配表簇号目录表文件名 开始簇 文件大小 创建日期 修改日期 读写属性 保留空间50字节 4字节 10字节 时间 时间 4字节 12字节 10字节 10字节3. 接上题，对A.BAV进行修改并增加了两个簇。请你对文件分配表及目录表表示如下：文件分配表簇号目录表文件名 开始簇 文件大小 创建日期 修改日期 读写属性 保留空间50字节 4字节 10字节 时间 时间 4字节 12字节 10字节 10字节考核一：（分析MBR） 学生要求：阅读实验教材的实验十，创建一台虚拟计算机系统（保证有一台虚拟硬盘，容量大小要小于8GB!），请分区为四个主分区（各个分区容量、类型自定），请用DISKGEN工具来分析MBR扇区的DPT。教师检查：1. 请画出硬盘分区示意图（要求标出容量、类型）：2. 请填写以下DPT表格：该MBR扇区的位置（用CHS来表达！）： CHS= MBR第一主分区DPTMBR第二主分区DPT偏移地址显示值意义值偏移地址显示值意义值MBR第三主分区DPTMBR第四主分区DPT偏移地址显示值意义值偏移地址显示值意义值思考问题：当硬盘大于8GB，各个分区的DPT表格请自己填写出来！考核二：（分析虚拟MBR）学生要求：阅读实验教材的实验十一，创建一台虚拟计算机系统（保证有一台虚拟硬盘，容量大小要小于8GB!），请分区为一个主分区和三个逻辑分区（各个分区容量、类型自定），请用DISKGEN工具来分析MBR扇区的DPT和虚拟MBR的DPT。教师检查：1. 请画出硬盘分区示意图（要求标出容量、类型）：2. 请填写下划线的内容以及DPT表格！（都用16进制来表示！）该MBR扇区的位置（用CHS来表达！）： CHS= 扩展分区的虚拟MBR扇区的位置（用CHS来表达！）： CHS= MBR主分区DPTMBR扩展分区DPT偏移地址显示值意义值偏移地址显示值意义值第一逻辑分区的虚拟MBR扇区的位置（用CHS来表达！）： CHS= 第二逻辑分区的虚拟MBR扇区的位置（用CHS来表达！）： CHS= 第三逻辑分区的虚拟MBR扇区的位置（用CHS来表达！）： CHS= 虚拟MBR第一逻辑分区虚拟MBR的DPT虚拟MBR第二逻辑分区虚拟MBR的DPT虚拟MBR第三逻辑分区虚拟MBR的DPT偏移地址显示值意义值偏移地址显示值意义值偏移地址显示值意义值思考问题：当硬盘大于8GB，各个分区的DPT表格请自己填写出来！考核三：（分析DBR）学生要求：阅读实验教材的实验十三，创建一台虚拟计算机系统（保证有一台虚拟硬盘，容量大小要小于8GB!），请分区为一个主分区和二个逻辑分区（各个分区容量自定），类型要求：主分区及第二个逻辑分区的类型是FAT 16的，第一个逻辑分区的类型是FAT 32的，并对各个分区创建相应的文件系统！请用DISKGEN工具来分析各个分区的DBR扇区。教师检查：1. 请画出硬盘分区示意图（要求标出容量、类型）：2. 请填写下划线的内容以及BPB表格！（都用16进制来表示！）主分区的DBR扇区的位置（用CHS来表达！）： CHS= 第一逻辑分区的DBR扇区位置（用CHS来表达！）： CHS= 第二逻辑分区的DBR扇区位置（用CHS来表达！）： CHS= 注意：在分完区后，在创建文件系统之前，请观察各个分区的DBR扇区信息！DBR主分区BPB（FAT16）偏移地址显示值意义值DBR第二逻辑分区BPB（FAT16）偏移地址显示值意义值DBR第一逻辑分区BPB（FAT32）偏移地址显示值意义值考核四：（磁盘扇区编辑，故障设置与分析）学生要求：阅读实验教材的实验十四，在虚拟硬盘（大于8GB）上，按照常规方式分区，即一个主分区（用FAT32），第一个逻辑分区（用FAT 16），第二个逻辑分区（用FAT32）。特别要求主分区要能正常引导DOS系统（在脱离启动光盘时！）。教师检查：1. 用DISKEDIT工具软件来分析并定位MBR、各个虚拟MBR、各个DBR，回答以下问题（都用16进制来表示！），并画出分区示意图（要求标出容量、类型）：A MBR扇区的LBA值是： B 主分区的DBR扇区的相对扇区数是： C主分区的DBR扇区的LBA值是： D扩展分区的虚拟MBR扇区的相对扇区数是： E第二个逻辑分区的虚拟MBR扇区的相对扇区数是： 以下问题要求列出算式（不用计算出来！）F 第一个逻辑分区的DBR扇区位置是：LBA= G. 第二个逻辑分区的DBR扇区位置是：LBA= 2. 用“DISKEDIT”工具软件来备份该硬盘的MBR扇区、各个虚拟MBR扇区、各个DBR扇区（请合理备份，即一般备份到MBR区域的中间位置！）；3. 用“DISKEDIT”工具软件来把第二个逻辑分区隐藏了；4. 用“DISKGEN”工具软件来把隐藏了的分区给再现出来；5. 该实验请同学们自备草稿纸用于记录！用“DISKEDIT”工具软件来对该硬盘的MBR扇区或主分区的DBR扇区进行故障设置，如可以是：A删除掉MBR的引导代码程序部分；B删除掉DBR中的跳转指令字节；C对MBR中的分区表项任意涂改；D对DBR中的BPB信息任意涂改；等等。要求：对每一次的修改，都要进行硬盘启动（光盘要弹出！），观察启动现象，并写出显示信息！最后把虚拟硬盘恢复正常！ 举例：第一个破坏实验：（实验描述）：修改了X扇区（如MBR扇区）中的Y字节（如结束标志或某段字节）；存盘；把启动光盘去掉；启动该虚拟计算机。（实验结果）：在无启动光盘时，重新启动该虚拟计算机，将显示以下出错信息（如果没有出错信息显示，也要写出看到的现象）： 考查一：（数据销毁与恢复）学生要求：阅读实验教材的实验二十一，在本地操作系统中，安装好“EasyRecovery Pro V6.0”及“FileRubber-文件粉碎机”软件，同时再准备一些要删除的文件复制到C盘上。1、用“FileRubber-文件粉碎机”来销毁这些文件，再用“EasyRecovery Pro V6.0”来恢复，看看是否能恢复？恢复后能否正常使用？2、用“Delete”功能键或“鼠标右击”删除这些文件，再清除“回收站”， 用“EasyRecovery Pro V6.0”来恢复，看看是否能恢复？恢复后能否正常使用？3、用“Shift+Delete”组合键来删除这些文件（不通过回收站直接删除文件！），再用“EasyRecove