数据恢复技术使用辅助工具课件

1、学习情境4 硬盘数据恢复任务2 使用辅助工具 一、案例描述数据恢复工程师在恢复数据时，需要借助于得力的工具，这些工具除了数据恢复工具外，还包括：虚拟机工具、磁盘编辑工具和其他工具等，熟练使用这些工具，可帮助我们顺利完成数据恢复任务。 二、工作任务通过案例描述，要求完成如下任务:能熟练安装和配置虚拟机能熟练操作虚拟系统能熟练使用磁盘编辑工具检查数据恢复辅助工具的运用情况撰写总结报告三、分组讨论虚拟机的作用？虚拟系统的特点？如何运用磁盘编辑工具？123四、相关知识点 虚拟机介绍虚拟机，可以模拟出虚拟计算机环境，让你在一台电脑上运行多个独立的计算机操作系统。安装虚拟机的系统称为主机，虚拟机中的系统成

2、为虚拟系统，在虚拟系统下的任何操作都不会对主机带来影响。虚拟机会模拟出真实的计算机硬件系统，在虚拟系统中的操作和真正的计算机操作没有任何区别，对用于学习和实验非常有用。四、相关知识点 磁盘编辑工具介绍WinHex是由X-Ways软件技术公司开发的一款专业的磁盘编辑工具，是在Windows下运行的十六进制编辑软件。该软件功能非常强大，有着完善的分区管理功能和文件管理功能，能自动分析分区表链，文件簇链，并能以不同的方式进行不同程度的备份，直至克隆整个硬盘。Winhex能够完整地显示和编辑任何一种文件类型的二进制内容(用十六进制方式显示)，其磁盘编辑器可以编辑物理磁盘或逻辑磁盘的任一扇区，内存编辑器

3、可以直接编辑内存，是非常好用的一款磁盘编辑软件。四、相关知识点 十六进制编辑知识计算机以二进制方式工作，但为了方便人们查看和编辑，用户接口均采用16进制方式，1个16进制位代表4个二进制位。由于标识地址格式的特殊性，显示数字的时候是低字节在前，高字节在后的，且以0为起始地址。比如16位数字“0201H”，在磁盘编辑工具中显示为“01 02”。2 E0010 1110十六进制二进制四、相关知识点 - 数据恢复服务流程在做数据恢复服务的时候应当遵循如下流程：前台接待 接受客户介质 客户验证数据恢复数据归还客户介质客户交费拷贝数据签订恢复协议分析估价工程师初检售后服务五、制定工作计划T安装虚拟机VP

4、C安装虚拟XP系统使用Winhex编辑磁盘信息六、安装虚拟机 Virtual PC由于数据恢复操作本身存在破坏性，因此在虚拟系统下进行学习是非常必要的。下面以VPC为例来介绍虚拟系统的安装使用。六、安装虚拟机 Virtual PC创建一个虚拟系统，输入系统识别名称，以及一些基本的系统配置如内存大小、虚拟硬盘等。六、安装虚拟机 Virtual PC向导步骤完成后就创建了一个虚拟系统了，只是这个系统还是“裸机”，还需要安装操作系统。六、安装虚拟机 Virtual PC创建后，可以查看和修改虚拟系统的配置设置。六、安装虚拟机 Virtual PC启动系统，可以像真实的计算机一样进入BIOS设置，以及

5、安装操作系统等。六、安装虚拟机 Virtual PC安装系统前，同样需要先对虚拟磁盘进行分区，不过此时对系统来说，已经当成真实的磁盘了。六、安装虚拟机 Virtual PC既可以正常安装XP系统，也可以用GHOST方式安装。六、安装虚拟机 Virtual PC安装完操作系统，就可以像正常情况一样使用了。VPC虚拟了计算机硬件，如光驱、显示器、声卡等，但没有虚拟USB接口。六、安装虚拟机 Virtual PC在虚拟系统中做数据恢复实验，可以使用虚拟磁盘，再创建一个磁盘做故障盘，这样学习起来很方便。六、安装虚拟机 Virtual PC虚拟磁盘的选型有几种方式，一般而言选择动态磁盘就可以了。六、安装

6、虚拟机 Virtual PC最后，在虚拟机设置中，将虚拟磁盘挂接上就行了。比如，挂接到硬盘2或者硬盘3上。（IDE共有4个接口）六、安装虚拟机 Virtual PC在虚拟系统中使用快捷键右边的Alt键是热键，相当于在虚拟系统中的Ctrl+Alt键功能。全屏切换：热键+Enter。安全组合键：热键+Del。安装附加模块，增强系统性能在进入Windows系统后，可在虚拟系统窗口的PC菜单下选择安装/更新附加模块，安装附加模块后可使虚拟系统运行效率提高，还能使用共享文件夹和共享鼠标指针等功能。解决物理地址扩展问题在SP2及以上的XP系统中运行VPC，会报告VPC不能再PAE（物理地址扩展）模式下运行

7、，解决办法是在BOOT.INI文件中修改参数：/Execute 然后重启电脑即可。七、使用磁盘编辑工具 - Winhex在Windows系统中Winhex是最好的十六进制编辑工具，它能无格式地编辑文件、磁盘和内存，其中以磁盘编辑功能最令人称道。七、使用磁盘编辑工具 - Winhex点击工具-打开磁盘，可以选择一个磁盘来进行编辑。七、使用磁盘编辑工具 - Winhex打开磁盘后，在视图窗口中：上部：磁盘的分区情况。左边：磁盘的整体信息。右边：当前打开扇区的内容，包括地址、数据和ASCII码信息。七、使用磁盘编辑工具 - Winhex打开了某个分区的模板，能定位到该分区的引导扇区，还能弹出模板对话

8、框，方便我们查看和编辑分区的参数信息。左边的信息面板也会显示出当前分区的一些信息。七、使用磁盘编辑工具 - Winhex左图是选择打开了某个逻辑驱动器的情况。上面的目录浏览器会分析出当前分区的目录结构，方便我们查找和分析文件。数据解释器会给出当前光标位置数据所对应的十进制数值。七、使用磁盘编辑工具 - Winhex下面我们来学习对磁盘数据的操作吧。首先打开一个物理磁盘，Winhex会自动定位到它的0扇区，也就是主引导扇区。然后将鼠标定位在偏移0的位置，拖动鼠标，一直到1FFH，也就是该扇区末尾，选择该片区域。七、使用磁盘编辑工具 - Winhex复制选中的数据，然后将光标移动到扇区4的起始位置，也就是偏移800H处。执行粘贴命令，将主引导扇区（扇区0）的内容备份到扇区4中。Winhex会提示要写入的位置。七、使用磁盘编辑工具 - Winhex写入后，做过修改的位置数据的颜色会变为蓝色。此时的写入只在缓冲区中进行，并未真正写入到磁盘中。一旦选择了保存指令，Winhex会提示写入操作的危险性，是否真