实验一数据恢复实验教案

1、实验一 windows平台逻辑层数据恢复实验1（误删除的数据恢复）教案一、实验目的通过运用软件对误删除的硬盘或者其他设备的数据进行恢复，使学生了解windows平台逻辑层数据恢复原理。通过这个实验，使学生能够深入理解并掌握数据恢复软件的使用方法，并能熟练运用这些软件对存储设备设备进行数据恢复。二、实验意义通过上机实验，巩固理论课所学的基本知识，进一步熟悉存储介质数据修复和恢复方法及过程，提高自身的对存储介质逻辑层恢复技能。三、实验内容（一）熟悉EasyRecovery Pro的操作界面和该软件的使用，掌握该软件对误删除数据的恢复方法，并运用该软件对硬盘进行逻辑层误删除数据恢复。（二）熟悉R-S

2、tudio的操作界面和该软件的使用，掌握该软件对误删除数据的恢复方法，并运用该软件对硬盘进行逻辑层误删除数据恢复。四、实验环境（一）硬件1CPU：Intel P4系列以上2内存：512M以上3硬盘可用空间：1G以上4其他辅助输入、输出设备（二）操作系统：Win9x/WinNT/Win2000/WinXP/Win7（三）实验软件：EasyRecovery Pro6.21、R-Studio5.0五、实验原理现实中很多人不知道删除、格式化等硬盘操作丢失的数据可以恢复，以为删除、格式化以后数据就不存在了。事实上，上述简单操作后数据仍然存在于硬盘中，懂得数据恢复原理知识的人只需几下便可将消失的数据找回来

3、，不要觉得不可思议，在了解数据在硬盘、优盘、软盘等介质上的存储原理后，你也可以亲自做一回魔术师。我们向硬盘里存放文件时,系统首先会在文件分配表内写上文件名称、大小，并根据数据区的空闲空间在文件分配表上继续写上文件内容在数据区的起始位置。然后开始向数据区写上文件的真实内容，一个文件存放操作才算完毕。删除操作却简单的很,当我们需要删除一个文件时,系统只是在文件分配表内在该文件前面写一个删除标志,表示该文件已被删除,他所占用的空间已被"释放", 其他文件可以使用他占用的空间。所以，当我们删除文件又想找回他（数据恢复）时，只需用工具将删除标志去掉，数据被恢复回来了。当然，前提是没有

4、新的文件写入，该文件所占用的空间没有被新内容覆盖。什么样的数据可以恢复?简单一句话，只要硬盘的物理形态没有改变，数据就可以恢复。我们普通在电脑上对磁盘上的操作(删除或者格式化)并没有改变磁盘的本体物理性质，所以原则上是都可以恢复。一般的做法是在电脑上使用文件恢复软件，比如德国Kroll Ontrack公司的Easy Recovery，美国的R-Studio，俄罗斯的PC3000，或者美国诺顿的NDD以及中国的DiskGenius都可以轻松的进行磁盘的初级恢复操作，使用软件基本上可以完成针对一般的数据删除的恢复(包括Shift + Del或低格的删除)。EasyRecovery 是数据恢复公司

5、Ontrack 的产品，它是一个硬盘数据恢复工具，能够帮你恢复丢失的数据以及重建文件系统。它不会向你的原始驱动器写入任何东西，它主要是在内存中重建文件分区表使数据能够安全地传输到其他驱动器中。你可以从被病毒破坏或是已经格式化的硬盘中恢复数据。Easy Recovery首先的功能就是磁盘诊断。功能包括Drive tests、Smart tests、Size Manager、Jumper Viewer、Partition tests和Data Advisor。Drive tests用来检测潜在的硬件问题；Smart tests用来检测、监视并且报告磁盘数据方面的问题；Size Manager可以看

6、见一个树型目录，可以看出每个目录的使用空间；Jumper Viewer是Ontrack的另外一个工具，单独安装EasyRecovery是不被包含的；Partition tests类似于windows 2000/xp里的chkdsk.exe，不过是图形化的界面，更强大，更直观；Data Advisor是用向导的方式来创建可以在16位下分析磁盘状况的启动软盘。Easy Recovery最核心的功能就是Data Recovery(数据恢复)，对于恢复被删除的文件，在EasyRecovery主界面中选择“数据修复”，然后选择DeletedRecovery”进入修复删除文件向导，在第一步首先选择被删除文

7、件所在分区，单击“下一步”按钮，软件会对该分区进行扫描，完成后会在窗口左边窗格中显示该分区的所有文件夹(包括已删除的文件夹)，右边窗格显示已经删除了的文件，可先浏览到被删除文件所在文件夹，然后就可以在右边的文件栏中看到该文件夹下已经删除的文件列表，选定要恢复的文件。单击“下一步”按钮，先在“恢复到本地驱动器”处指定恢复的文件所保存的位置，这个位置必须是在另外一个分区中。单击“下一步”按钮即开始恢复文件，最后会显示文件恢复的相关信息，单击“完成”按钮后，就可以在设置的恢复的文件所保存的位置找到被恢复的文件。文件夹的恢复也和文件恢复类似，只需选定已被删除的文件夹，其下的文件也会被一并选定，其后的步

8、骤与文件恢复完全相同。另外，文件恢复功能也可由“数据修复”中的“AdanceRecovery”来实现。R-Studio 是功能超强的数据恢复、反删除工具，采用全新恢复技术，为使用 FAT12/16/32、NTFS、NTFS5(Windows 2000系统)和 Ext2FS(Linux系统)分区的磁盘提供完整数据维护解决方案！同时提供对本地和网络磁盘的支持，此外大量参数设置让高级用户获得最佳恢复效果。R-Studio新增加的版本增加了RAID重组功能，可以虚拟重组的RAID类型包括，RAID0，RAID5，其中重组RAID5可以支持缺少一块硬盘。具体功能有：采用 Windows资源管理器操作界面

9、；通过网络恢复远程数据(远程计算机可运行Win95/98/ME/NT/2000/XP、Linux、UNIX 系统)；支持 FAT12/16/32、NTFS、NTFS5 和 Ext2FS文件系统；能够重建损毁的RAID阵列；为磁盘、分区、目录生成镜像文件；恢复删除分区上的文件、加密文件(NTFS 5)、数据流(NTFS、NTFS 5)；恢复FDISK或其它磁盘工具删除过得数据、病毒破坏的数据、MBR 破坏后的数据；识别特定文件名；把数据保存到任何磁盘;浏览、编辑文件或磁盘内容等等。六、实验步骤（一）r-studio操作步骤1数据恢复。将你要恢复文件的硬盘连在计算机上，点击桌面“r-studio图

10、标”，打开r-studio软件（见图1）。图12打开任意磁盘或者分区，右边显现文件有红色叉的表示删除的文件（见图2）。图23勾选该文件，“右击”选择“恢复标记文件”，设置文件输出路径，便可以恢复文件了（见图3）。图3打开文件恢复的存放路径，看看有没有成功的恢复文件！4点击某分区，右击选择“扫描”，进行“文件系统设置”选项设置后，点击“扫描”开始扫描磁盘（见图4）。图45扫描磁盘（见图5）。图56完成磁盘扫描（见图6）。图67双击“红色盘符”，然后双击“额外找到的文件”，就可看到此文件系统下的恢复文件（见图7）。图78按你想要的方式给你恢复的文件分类，勾选你要恢复的一类文件或者某一文件（见图8）

11、。图89右击选择“恢复标记的内容”，设置恢复的路径，此路径不能在此次扫描的磁盘中（见图9）。图910打开文件路径检查是否成功恢复文件。（二）EasyRecovery Pro操作步骤1双击EasyRecovery Pro图标，打开EasyRecovery Pro主界面（见图10）。图102主界面的左上角，分别列出了该软件主要的四大块功能，分别是：磁盘诊断、数据恢复、文件修复和邮件修复（见图11）。图113点击“数据恢复”，进入数据恢复界面，里面有数据恢复的相关模块（见图12）。图124对于被误删除的文件（本实验以误删除文件为例，误格式化文件同理），点击“删除恢复”，进入删除恢复界面（见图13）。图135选择误删除文件的分区，点击“下一步”可以看到该优盘中被删除的一些文件（见图14）。图146点击右下角的“过滤器选项”可以设定过滤规则（见图15）。图157若文件较多，可以使用“查找”功能（见图16）。图168也可以选取某个文件，点击