数据备份与灾难恢复实训报告

1、苏州市职业大学实习（实训）报告名称 数据备份与灾难恢复实训2013年1月7日至2013年1月8日共2天院 系计算机工程系班 级 10网络安全（CIW）姓 名 胡帅帅系主任一李金祥教研室主任谭方勇指导教师一高小惠、肖长水1 / 30一、实习（实训）目的和要求数据备份与灾难恢复实训是网络安全课程重要的实践教学内容，学生通过本实训I,能 够掌握 Windows基本磁盘的管理和数据文件的恢复，熟悉数据文件恢复常用工具的使用， 了解常见常见文件系统的工作原理和磁盘阵列的基础知识，学会在不同操作系统环境下运 用工具配置磁盘阵列。培养学生在容灾备份操作方面的能力。加深对数据备份与灾难恢复 方面概念的理解，掌

2、握数据备份与灾难恢复的常见方法和基本措施。通过实习，为学生成 为网络安全技术人员打下坚实的基础。二、实习（实训）内容项目一：Windows基本硬盘管理1、在windows2003中增加主分区、扩展分区2、在扩展分区中增加逻辑分区3、利用Winhex软件分析硬盘分区表结构项目二：FAT32文件恢复1、手工恢复文件1）使用WinHex打开D盘查看各项参数2）创建文本文件、备份相关数据3）删除文件4）查看删除标记5）根据备份数据恢复文件2、模糊恢复文件1）格式化D盘2）根据DATAK的数据内容恢复文件3、使用FinalData进行文件恢复4、使用文件粉碎机进行粉碎2 / 30项目三：RAID基础（W

3、indows下创建磁盘阵列）1、恢复Windows系统环境，添加磁盘2、创建 RAID51）升级磁盘2）创建简单卷并扩展为跨区卷3）创建和测试镜像卷4）创建 RAID 5项目四：RAID应用（Linux下创建磁盘阵列）1、恢复Linux系统环境，添加磁盘2、创建 RAID01） fdisk -l ,查看当前系统硬盘情况2）将新建的md0K盘阵列格式化为ext3文件系统3）查看目前磁盘阵列的运行情况3、创建 RAID11）将新建的md1磁盘阵列格式化为ext32）查看RAID情况、将新建的/dev/md1挂载到系统上3）在md1中将sdd标记为已坏，然后查看 RAID情况4）在md1中将sdd移

4、除掉，然后再查看RAID情况5）在md1中再将sde标记为已坏并移除掉，然后查看 RAID情况4、创建 RAID51）停止 md0 md1 仓J建 RAID 52）将新建的md0K盘阵列格式化为ext3 ,然后查看RAID运行情况3）将新建的/dev/md0挂载到系统上，重启，查看 RAID运行情况4）在md0中将sdd标记为已坏并移除掉，重启，查看 RAID运行情况5）在md0中依次将sdb、sdc移除掉，分别查看 RAID运行情况完成项目文档1、项目计划2、项目实施文档3、项目总结3 / 30三、实习（实训）方式集中 口分散 口校内 口校外四、实习（实训）具体安排序 号教学内容题目学时分配

5、小计讲课实训1Windows基本硬盘管理442FAT32文件恢复7253RAID基础（Windows下创建磁盘阵列）7254RAID应用（Linux下创建磁盘阵列）66合 计24420五、实习（实训）报告内容（有指导书的可省略）1、实训地点：信2-5102、实训时间：2013.1.7 2013.1.83、小组成员：胡帅帅4、具体内容：4 / 30项目一、Windows基本硬盘管理实训要求：通过实训掌握windows2003中增加主分区、扩展分区的操作，掌握在扩展分区中增加逻辑分区的操作，学会使用 Winhex软件分析硬盘分区表结构实训步骤：.在windows2003中增加主分区、扩展分区(1)

6、首先关闭虚拟机系统，然后选择VMware Workstation菜单栏VM | Settings”或快捷键Ctrl+D ,在弹出的Virtual Machine Settings ”窗体中，单击Add按钮，选择要添加的硬件类型(Hardwaretypes:)为Hard Disk”,然后单击Next按钮，选中Create a new virtual disk”,然后单击Next按 钮，选择磁盘类型(Virtual disk type)为SCSI,然后点击Next按钮，设置磁盘大小(Disk size) 为1G,然后单击“Next直到完成。如图1-1所示：HircNiiri 并即宴 MBTHry2

7、56 MEm 口的血小生iUHrdCdc&GJ)QNeKiird Pole. 13 IGD/JTO 皿& AUW delKtAdapter Snqgec由NeEdt工 idap：, 110U3Preben：图1-1 :添加一个1G的硬盘(2)重启Windows系统环境。依次单击“开始” | “程序” | “管理工具” | “计算机管理”，打开“计算机管理”工具。(3)在左侧控制台中依次展开“存储” | “磁盘管理”选项，此时弹出“磁盘初始化和转换向导”页签，默认单击“下一步”直至完成，以显示计算机中安装的所有磁盘。如图1-2所示：图1-2:完成磁盘初始化向导(2)右击磁盘1未指派空间，选择“新

8、建磁盘分区”，点击“下一步”，选择“主磁盘分区”，点击“下一步”，分区大小选择“ 500MB ”，点击“下一步”，指派驱动器号 F,然后选择格式化磁盘分区文件系统为NTFS,点击“下一步”直至完成新建向导，如图 1-3、1-4所示：图1-3:新建主磁盘分区5 / 30图1-4:新建主磁盘分区完成(3)右击磁盘1未指派空间，选择“新建磁盘分区”，开始新建磁盘分区向导，点击“下一步” ，选择“扩展磁盘分区”，点击“下一步”，分区大小选择默认的“ 517MB”，然后选择格式化磁盘分区文 件系统为NTFS,点击“下一步”直至完成向导，如图1-5、1-6所示：图1-5:新建扩展磁盘分区a磁弗口图1-6:

9、新建扩展磁盘分区完成本修善卷(5】 l.iLrATJ2g中部NTF5 楂族南圻系蝙基本联机 基率1侬蚱联机.在扩展分区中增加逻辑分区(1)右键单击刚刚新建的扩展磁盘分区，选择“新建逻辑驱动器”，点击“下一步”，在“选择要创建的磁盘分区”中选择“逻辑驱动器” ，点击“下一步”，选择默认的分区大小“ 517MB1,然后指派驱动 器号G,点击“下一步”直至完成新建向导，如图 1-7、1-8所示：图1-7 :选择“逻辑驱动器”6 / 300 由 firn些本匚1本堰田告山工的GB4 SB , N1”1 LL1田卜M空茶工状毒呼勃【系蝇11例寻奸加的书1推和f 曲熟加委(G;)1020 MR6QC Mt

10、JN 百zlSMHrjn联祈挟右龛好图1-8:新建逻辑分区完成3,使用Winhex软件分析硬盘分区表结构(1)单击工具栏“ WinHex”按钮，打开 WinHex。单击“工具” | “打开磁盘”，在逻辑驱动器中选择 “(F:)”,确定。通过 WinHex可以看到新加卷 F中所包含的目录、文件、文件分配表的大小和起始位置等相关信息。如图1-9所示:支旭E) -IMO MHS 检(Qi ME u j 0mlM - a/ M “： M * t 烟-,3_P it ar io 号ftawifnn阳花-Irfe大diII *nE荫汨洞 -Liai即(1艇|第1理7JZEs Lm*joaj-nt-nr N

11、 ana-oi-iff 1鼻 mnL-niMl： 31ZflLiVBlfti laZuH LEMfafaLkW- 1T J-nLE34SLh-Qi iqE二M，FLU114：2Cn0E-O71431Eid3i-CTuitaMt-iiT汩sv a明方g M275JZ门 面我十的中？ HSitJi - ur 1H 狐 TeT a411.JRi*”irtrflsa HEird1, whi T ；mlt“mar -n- itin?n： -i -:ngF- anXJc-OT及amiT?iqS&ij-OL-fll14Si谢舟 “ 加门到 片 nF yIXj m：n 口 口中：T1K-U7 N IMIPIf

12、iT M:口 1KLF1 叫sr mJtLcDt-r7U2fl：Cn-CTJ|:artZLijljq 3ua?a.(Tf 知筮超3 d 7#M，3L JEjflc-U7 m EflCiZn-n? m到nZL力T amli口 f&ET.tJK2W ISM+DtTI7 弭 EOtAOITT N 2DiflL-fl1 i&UJJ 行蛭直即匚一双 EKF M 3JET0I-DT 14 WBIkOLYH IW| Pflrjit 宝赃浦他专例 曲加略性好-H7 I E 年：EiaWHAn -5：P的6式状虚Offset 则值3) 则。皿0 ODAomli 醯加血不 O000CO4O oodoao 0 皿

13、CMOOCOTO 4000060 飒HlUi g 00 oft 1& u:5400 QU0U 崂 =r幅5300阅 线QQ05喇12 3foo 0 加 加7i 林 皿 r割 灯 0D 如 57 加 蛆 环 珀濡在 Hi-1:ttN/-r： r-nwiijw力1LE图1-9 :用WinHex分析磁盘FE?V睥4L00 附 0Q M 招0E 叫 如 5Gwmrs, 1 1 . , ?. ? I ? , I ._e.s. 系/一.TE9I：取匚一派恸.I二 枷，扁统一一.4,h lij.X I, 口 . 7T,7磋f旗科.堆中尾图通”，的分区表结构(2)用同样的方法打开逻辑驱动器G,如图1-10所示

14、:1H空KITEOfft OflDLMjQ.2 gC00.I.O1L eoaemsopHW：iDD0003： mocto-nmusj ItWIUKa/.C0(XM5r Mirma酬四T.七的4 工至14 ktOtXCOTfM4, 叫H触MOM OfltLM39-. 加附OM力身加麻inernx-i戟kLflFKSl1COtXiSDd 加州回己怛用胃同1 ：l FT、 MiCOIXWFIMMU1 州ao D 2 o D E AM- nr JH- d 4- fi. -, 5 nL- 氏 |口，口BHC1 1IH&* 电 的如00.瓦00陌W ME 把主印 10 CD m 第 5 M 曲 IM 0D

15、 00 0III 00 on 耕ce.向南限re就 断：oo g e b* m qt e男时宿qe ce no 02 (K IL M M B4 打找岬瞌S 5骈 CD CO ED循仃的3 C3 & 41 EE kA EE SA 55 M T5 Ml T( CI 01 E 8就 H lH 8 66 M 盥 M 0 It 酹 5A (Ti JO 簿 14 on 40 14 00 N CP 84 61 00 J4 S 13 解 ES Et (STPTTPS 1d. . 5L.*/7 坦二 鹏,* 口 ，一渔舄一| 中景璃a. it. Lj.it f.o me 惮 .i&?ffiSS. Af.VErf

16、. iinm1 7Ci 常墨 匕T,髭二坪.F . f. .7, rfjEP.Sfti .3 广博!?. Bl图1-10 :用WinHex分析磁盘G的分区表结构-:T =* 广廿 :-1舌寸性工诲.父：L2丫用营尊昭国-； 布；-+-0 4= n-.a-Q 超* 力回 4*at*i;DH rfIf* laJtgJE?rni|h的aX hr- ritJjKljHfl童31所nSflij-iit-tfr14匕N任风a0B，i4 1 3i 313-aiHDTH势抖篦而iiSCiXn I I?11EH利弊E 三口3HlTffInmjs-ohit11LMiHJi-W14EHkmniMiu4 Eh ffl

17、SJ4l-PTH1nlMt加Nmi-QIHI?II鼎 J f B*i Lfrap： iiKiM3330!-!l734Zn3ML-DT14/z? m t a ；rj3-i-CTJMHI4T14UllPl-DT11raFIVJfE-i白口 JS 氧口MHTTT11加曰an5U尔a彳&3幽3HHTJT|q；wjan!?itaiHJi-PT14EHM3m串0 O NUB哂加II耨田通中魄值D5前l浦WM*JPFT Me 牙 iirirr4 fcy*vi EfflH-dl-DT14国0*1-07KraiKTHJ?141mi e a ；i-j3-ai-CTin如旧。而14“口呻1帝在ikiJiPmsr.若

18、 即T PSJ3-ai-DT11皿 3ra|5UZC3 3-i：-DTW项JIE+cwi JEEi J| 匕心HlUMaxji-ar14州mr14IADEIJ岬“廨O湎MM/IIMkM-OFito-oi iTIt谢JfVfll-ws4 b5r+n SEfloH-Ql-OT剑 于01-07讨！-THSH除加a 5 Qi在生例s m3KCI17 / 30项目小结：通过对本项目的上机操作，我掌握了在Windows Server 2003操作系统中增加主分区和扩展分区的操作，掌握了在扩展分区中增加逻辑分区的操作。我还学会了通过 WinHex软件来查看磁盘中所包含的目录、文件、文件分配表的大小和起始位置

19、等相关信 息，并进一步使用Winhex软件来分析硬盘分区表的具体结构。项目二、FAT32文件恢复一、 实训要求：通过实训了解 Windows文件系统，了解 FAT32文件系统的工作原理，能够运用工具恢复被删除 的文件，学会手动恢复被删除的文件。二、实训步骤:.手工恢复文件1.使用 WinHex打开D盘查看各项参数(1)格式化D盘在“资源管理器”左侧树状结构中，右键单击“本地磁盘(D:)”|“格式化”庇文件系统中选择| “开始” | “确定”，对D盘进行格式化。如图 2-1所示:工牛芟气tr*T ：寻母沁工6国面- fh 于士f)朝 eraF 1 J b (A：)I *帆顿I )I 和d芸I )

20、It 一 R早而野：不：1+ M国Met _tI* J专泵班隹网上。呢Hill图2-1 :对D盘进行格式化(2)使用 WinHex获取D盘快照单击工具栏“WinHex”按钮，打开WinHex。单击“工具” | “打开磁盘”，在逻辑驱动器中选择“(D：)”, 确定。注不要选择“不要再显示此提示信息”，如果选中了则不能获取新快照。可以通过“帮助” |“设置” | “初始化”来取消选择。获取新快照后可以看到驱动器D中所包含的目录、文件、文件分配表的大小和起始位置等相关信息。如图2-2所示：8 / 30图2-2：用 WinHex打开本地磁盘 D(3)查看 FAT1单击 WinHex中D盘快照中文件列表

21、中的 FAT1即可查看FAT1。单击FAT1中的数据可在左侧的参数框中看到数据所代表的簇号和簇的当前状态。如图2-3所示:图2-3:查看FAT1的内容(4)计算FDT的起始位置在文件列表中可以看到 FAT1和FAT2的第1扇区位置，FAT2是FAT1的备份，所以大小相等内容相 同。因此可以推算出它的大小为：FAT2的第1扇区位置一FAT1的第1扇区位置。FAT1的大小是：2271 cFDT的位置在FAT2之后，所以可以通过：FAT2的第1扇区位置+ FAT1的大小来得到 FDT的起始位置。FDT的起始位置的逻辑扇区编号是：4576 。(5)跳转到FDT的起始地址单击“位置” | “转到扇区”

22、|在扇区输入中g中输入 FDT的起始位置的逻辑扇区编号 | “确定”，即可跳 转到FDT的起始地址。如图 2-4所示：9 / 30图2-4:跳转到FDT的起始地址(6)根据实验原理了解 FDT表中的目录登记项的各部份含义。2.创建文本文件在D盘根目录下新建文本文档“ Hello.txt ”，内容为“ Hello World! ”的文本文件。文件名和内容使用 英文是为了便于查找。如图2-5所示：.JJrrfFJ淀变音:。收.幽囱工具帮助包?C局邑.才I立件书X 19 因.竿有-r# I类型 HelLiM 一百r HMo上斌记本本豆伴 揖耦矽 递口 看侬 馨勒Wurld*图2-5:在D盘根目录新建

23、文本文件3.备份相关数据(1)重新获取磁盘快照此时弹出对话框提示“有快照可以重用”，单击“获取新快照”即可获得逻辑驱动器的当前快照。如图2-6所示：图2-6:获取新快照(2)备份FDT中“ Hello.txt”的目录登记项根据FDT的起始位置的逻辑扇区编号跳转到FDT的起始地址。找到文件 Hello.txt”的登记项。根据数据区右侧的明文找到倒数32个与文件 Hello.txt”相关的字节，即是文件的目录登记项。如图2-7所示:本地磁盘 .艮 联 C D F F 20 0800 uu 0Q QJ 00 00 0 00 00 0000 0F 00 Fl 而 0。00 00 F? FF FF FF

24、HELLC TXT . TT瓦.碣艮5, 20 3 54 3 密03 00 0C 00 0( 0000 00 00 00 0( 00图2-7:找到文件“Hello.txt ”的登记项10 / 30按住鼠标左键拖动选中文件“ Hello.txt”的目录登记项的 32个字节。右键单击被选中的数据块| “编辑” | “复制选块” | “置入新文件” |将新文件命名为“ FDTH.dat”保 存位置是C盘根目录下| “保存”。此时新文件会在 WinHex中被打开。如图 2-8、2-9所示：图2-9: FDTH.dat在 WinHex中被打开UTT T n TVT TF广播哨3rtrl -7.国切一一C

25、trl-J!j复制强决b*唱以性Ctrl+CI吨丽瓯炯卜当人需装三世Ctrl+Sbift+K删除加1L8进制数直8ft-C棉自0?芹口CtrlO翻胆器显示国)ALi+Shi ft+C定文也决宴C解0Ctrl4A(1)港除般(1)Esc转或5CtrlKCtrBT增人筋豆)CWL图2-8:保存文件FDTH.dat根据实验原理中对目录登记项各部份的定义，文件“ Hello.txt”的文件名在目录登记项中的十六进制 代码的第1字节的值是48。0C000000_o0300 。文件的大小是 J2 字节，在目录登记项中的十六进制代码是文件的首簇编号是 3,在目录登记项中的十六进制代码是(3)备份FAT1中的

26、相关数据参考FDT数据的备份步骤，将 FAT1中的有效数据备份到 C盘根目录下，文件名为“ FAT1H.dat”。(4)查看DATA区域中文件“ Hello.txt”的数据单击“位置” | “转到扇区” |在簇输入框中车入文件“ Hello.txt ”的首簇号| “确定”，即可跳转到文件 “Hello.txt ”的起始地址。如图 2-10所示：图2-10：跳转到文件“ Hello.txt ”的起始地址.删除文件在D盘根目录下选中文件“ Hello.txt ，按“ Shift+Delete ”键将其删除。.查看删除标记11 / 30(1)重新获取D盘快照。(2)对比当前FDT中文件“ Hello

27、.txt”的目录登记项和 FDTH.dat中的相关数据。FDTH.dat中第一个字节是48。当前FDT中文件“ Hello.txt”的目录登记项的第一个字节是E5 。(3)对比FAT1中相关数据的变化。FAT1H.dat中文件“ Hello.txt ”簇链相关位置的十六进制值是48 65 6C 6C 6F 20 57 6F 72 6C 64 21 0000 00 00。上述位置的值在当前 FAT1中相同位置的值 48 65 6C 6C 6F 20 57 6F 72 6C 64 21 00 00 00 00 。(4)查看DATA区域中文件“ Hello.txt”的数据。根据FDTH.dat记录的

28、文件“ Hello.txt ”的首簇位置跳转相关簇并查看文件数据。文件数据是否有变 化？有.根据备份数据恢复文件(1)根据备份数据 FDTH.dat和FAT1H.dat恢复FDT与FAT1中的相关数据。在FDT与FAT1的数据部分，用鼠标单击要修改的数据，然后通过键盘输入数值。按“Ctrl+S”键保存上述修改。出现提示信息，单击“确定”| “是”完成保存。(2)刷新D盘根目录查看文件。文件是否被恢复？文件被恢复了。文件名是 HELLO.TXT 。如图2-11所示：文用日 税橱日 垂吞出频俎 工用n 秤助(a|其而退 二 U，接索-文件夹-乂 丁 |否一颗.I大小I类里I屋改日期=| 国!HEL

29、QJYT !1KB 文本文档2013-1 7 9 21图2-11:恢复已删除文件二.模糊恢复文件1 .格式化D盘(1)重新对D盘进行格式化。(2)使用 WinHex重新获取D盘快照。(3)对比格式化前后 FDT和FAT1中数据的变化。2.根据DATA区的数据内容恢复文件(1)根据FDTH.dat中的记录跳转到文件“Hello.txt ”首簇位置查看文件数据。文件数据是否有变化？有。(2)根据文件首簇位置和文件大小修改FDT和FAT1。根据FDT的定义，文件“ Hello.txt ”的目录登记项中表示文件首簇位置的是第26 至 27字节。根据DATA区域中文件“ Hello.txt”的相关内容，

30、在这些位置中应填入 0300 。表示文件大小的是目录登记项中的第28至31字节。根据 DATA区域中的相关内容，在这些位置中应填入 0c000000 。根据DATA区的数据内容修改 FAT1。文件“ Hello.txt”没有写满一个簇，因此找到文件“ Hello.txt” 在FAT1中的首簇位置写入“ FF FF FF 0F”，表示文件结束。(3)修改文件名。表示文件名及其扩展名白是登记项中的第0至10字节。此时，假设只知道文件类型是文本文件而不知道文件名，则可以在相关字节中填入其它十六进制值，但是必须保证这些值符合文件名命名规则。012 / 307字节为文件名，可以全部填入十六进制值 “46

31、”； 810字节为文件扩展名，填入十六进制值“54 58 54”。 按“Ctrl+S”键保存上述修改。(4)刷新D盘根目录查看文件。文件是否被恢复？恢复了。文件名是HELLO.TXT 。如图2-12所示：文件旧编辑充看收意工具而功G后退心0c洋头 峰 乂1|6礴址1 口口；、|老槌/ I丈小I濯I蜷日亚一| 白江面：而二:KE 姐201J-L-77H图2-12:恢复文件三.安全擦除文件1.将恢复的文件安全擦除(1)安全擦除文件单击“工具” | “文件工具” | “安全擦除.” |选择刚被恢复的文件| “删除” |在“用16进制数值填充” 中输入数值| “确定” | “确定”，文件即被不可逆删除

32、。为了便于查看可在“用16进制数值填充”中输入有特征的数值，例如，输入“1234”。如图2-13所示： TOC o 1-5 h z &打开磁盘电)四文悻工具IT)在捶一A1UK分割Alt47合:并M分斛匕鞭().阻盘_L具|Q)堞打阡PAM项.Alt+TQ外部程序)助闲计首器/)AH+用出进制转映制算一 re力分析磁盘IL)T2计宜年希期 Ctrl+J2哈希缴据尾00I后勖中心以Enttr图2-13:安全擦除文件图2-14:用16进制数值填充(2)在DATA区查看文件数据跳转到被安全擦除的文件的首簇位置查看被安全擦除的文件的数据。文件被安全擦除后 DATA区中的数据是否有变化？有，如图 2-1

33、5所示:13 / 30工体名- FJWA,创领1W曲股打同3hvr r artJ雌艮手】* D EBTEMMMt口 bpi”LD iDiJ-Oi-DT 1u20MXrTABT?在 rs-皿 夕打 割10 S0LMI-0T 10Am l1 1飘TUT 2口 1 VHE3D5节欣+潮口iRQt空毛Offset 0125-4S&T 密r D E F7 J(J023DDOO 12 34 12 84 12 L4 L2 34 1Z 34 12 34 OD 00 00 001 二.4一 比 4.4,4.行长胞良(JO23DJ1C 00 0。oo oo do do 10 CO 00 00 OU OD OD 0

34、0 00 00力;kmc oo oo oc oo no n i o co oo oo g c i on on m oo患难陵的0023OT3a 00 00 OS GO QO 00 00 00 00 019 00 00 OD OD 00 OD图2-15:查看DATA区中的数据2.尝试恢复被安全擦除的文件(1)尝试模糊恢复被安全擦除的文件。(2)查看文件文件能否在目录中显示？能。文件能否正常打开？不可以文件能否正确显示其原来的内容？不可以 如图2-16所示：图 2-16:四.使用FinalData进行文件恢复(1)新建一个文件并模拟错误删除， 在D盘根目录下新建文件，如一个Word文档Recove

35、rTest.doc”, 我们新建这个 word文档来做演示，在文件中写入方便记忆的文字并记录文件大小，你新建的word文档的文件名是：RecoverTest.doc;文档大小：20字节；文档内容：10网络安全胡帅帅。(2)删除文件(从硬盘中彻底删除)。如图2-17所示：图2-17:彻底删除文件(3)恢复文件。启动“ FinalData”，依次单击“文件” | “打开”，然后在左侧选中要恢复的分区,14 / 30然后单击“确定”。会有几秒钟的扫描文件的过程，之后会让我们选择簇范围，点击“取消”就可以了，接下来我们将会看到一些被删除文件的信息，其中有我们刚刚删除的文件RecoverTest.doc

36、,选中并恢复它。恢复后的文件大小为20字节。如图2-18所示：中厘白箱版已音看二旦U证照曾理H： 口吓口字件传定LL中干如加角LL 帮的(臼Or- 0-e-Hl Um U-Lry 匚一 -二J根目录卷己!目录 对已卷中件 X去走的目录3丢失的文件 号母所除的文件已控案的文件ivfirrr.rtMx71PKOverTilRcc(ncrTt 却加ncrnn 3+wrdwo *MRinnri(挑灯的文件)f +dP浦 JI-LY图2-18:恢复被删除文件五.使用文件粉碎机进行文件粉碎(1)首先在“下新建一个文件，如一个 word文档，我们新建这个 Word文档来做演示，在文件中写入方便自己的文字并记

37、录这个文件大小。你新建的Word文档的文件名是：test.doc ;文件内容：10网络安全胡帅帅 ；文件大小：20字节。如图2-19所示：图2-19:新建word文件并写入内容(2)使用文件粉碎机粉碎文件，单击工具栏中的“粉碎机”按钮打开文件粉碎机，在“处理范围”组框中选择“添加文件”按钮，然后在打开对话框中选择刚刚创建的Word文档，之后点击“开始粉碎”按钮。粉碎文件结束后，再次利用 FinalData查看目录”。如图2-20、2-21所示：图2-20：用粉碎机粉碎文件15 / 30FtaidEidLd 企业或丫比0 (De)-根目录髀urkgkR”。*文怦(U编鱼已有着。J H.U曲翦苜理

38、西QMte空斗快/山率孑眺件饯豆出料珈也同最|屯区日|_|褪目录名称於2筐-_| Wdk1%秒TEEr.D(X邻近的文件8Fileftscover国ITT1邻近的文件9已!除目录ifVR_aOO2.TMP邻近的文件：5+ 名已!窿中件老期建McrasDft Tcrd立,.都后的文件5Uj表乐曲目录 山豆夫的文件 务 量进出除的文件 AJ己最亲的文蟀凹柠T. DOC邻近的交件：0图2-21 ：用FinalData查看目录(3)利用步骤二的文件恢复方法查看被粉碎的文件是否可以被恢复：不可以。三、 项目小结：通过对本项目的上机操作，我了解了 Windows的文件系统，了解了 FAT32文件系统 的工

39、作原理，对其中各字节的定义有了深刻的认识。学会了准确定位FDT的位置，FDT(文件目录表)是根目录区，紧接着 FAT2(即备份的FAT表)之后，记录着根目录下每 个文件或目录的起始单元，文件的属性等。定位文件位置，操作系统根据FDT中的起始单元，结合FAT表就可确定文件在硬盘中的具体位置和大小。我学会了通过WinHexX具查看各磁盘中所包含的目录、文件、文件分配表的大小和起始位置等相关信息。能够 运用WinHex和FinalDate等工具恢复被删除的文件，懂得了手动恢复被删除的文件的 方法，掌握了通过粉碎机对文件进行彻底粉碎的方法。在实验过程中也遇到了一些困难，原因是没有正确计算出FDT的位置

40、，后来通过查看实验原理得到了解决。项目三、RAID基础(Windows下创建磁盘阵列)实训要求：通过实训理解磁盘阵列的相关知识，学会在 Windows制作常用的磁盘阵列二、 实训步骤：1.添加磁盘选择 VMware Workstation 菜单栏VM | Settings”或快捷键 Ctrl+D,在弹出的Virtual Machine Settings”窗体中，单击Add按钮，选择要添加的硬件类型( Hardware types:)为Hard Disk, 然后单击Next按钮，选中Create a new virtual disk ”,然后单击Next按钮，选择磁盘类型(Virtual dis

41、k type)为“SCSI”，然后点击“Next”按钮，设置磁盘大小(Disk size)为0.2G,然后单击“Next” 直到完成。然后以相同的方式再添加两块硬盘。如图 3-1、3-2所示：16 / 30图3-1 :添加硬盘tudl lAdcfune Sellingsurrmary 256 MFHd d7.dl UpQUTSDezice萋 MeowrvPrgcessgr5Lil-lS-dCHSt (5C5I) f 成品 4 MErNew Had 口金304 MEG.侬.阻15虫：工.药士师CD 2e (ICE)lute ckt:t建 MuItvem k Acwtei D id jec Nei

42、wxkAcapc.i, tridgec SB Contrdler Presen:图3-2:硬盘添加完成三块硬盘添加完成后，启动 Windows系统环境。.创建RAID 5.升级磁盘(1)依次单击“开始” | “程序” | “管理工具” | “计算机管理”，打开“计算机管理”工(2)在左侧控制台中依次展开“存储” | “磁盘管理”选项，此时弹出“磁盘初始化和转换向导”页签，默认单击“下一步”直至完成，以显示计算机中安装的所有磁盘。如图3-3所示：图3-3:磁盘初始化完成(3)鼠标右键单击磁盘 1,并在弹出的快捷菜单中选择“转换到动态磁盘”选项，将显示“转换到动态磁盘”对话框，选中磁盘1、磁盘2和

43、磁盘3,然后单击“确定”按钮，就会开始磁盘升级过程。升级完成后，磁盘下面的属性介绍会由“基本”变为“动态” 。如图3-4所示：17 / 30J：要嶷京闩区理G非HStS03HQ 聿信呦IcT本崎T.aais 日 urn】IC I3H =AT1Z戊与电炉M卦状事良的J7rp HH 主随心2D1 MB图3-4：将磁盘1、2、3转换为动态磁盘.创建简单卷并扩展为跨区卷(1)鼠标右键单击磁盘 1右侧的白色区域，选择“新建卷” 。在弹出的“新建卷向导”欢迎页面单击“下一步”到“选择卷类型”页。默认即为“简单”卷，单击“下一步”直到完成。在接下来弹出的“找到新的硬件向导” 页面选择“是，仅这一次”，单击“

44、下图3-5:新建简单卷一步”直至安装完成。磁盘 1被格式化后，设置简单卷的过程结束。如图 3-5所示：打开磁盘F,新建文本文档，内容任意。(2)下面扩展F盘。鼠标右键单击新加卷(F:),选择“扩展卷”。2”,进入“扩展卷向导”，单击“下一步”到“选择磁盘”页。在左侧的“可用”栏中选中“磁盘 然后点击“添加”按钮。这时“磁盘2”就被添加到了 “已选的”栏中。单击“下一步”直到完成。这时可以看到 F盘的容量是磁盘 1与磁盘2的容量之和。如图 3-6、3-7所示：图3-6:扩展卷向导18 / 30加组。D基重 国科方目隹机本地阻星fix)L“宛他契 状枣品钾中白，1会鹿机不却料fh) 2ffi MS

45、MTP55。工林强机202-Wf -dlPSf.1腕虎W,怕占J 动富 Z13Pf3 叵矶次ME 主注厚图3-7 :扩展F盘完成.创建和测试镜像卷F:)”，选择“删除卷”，并在弹出提示框中选择“是”O这时步骤(1)鼠标右键单击“新加卷(2创建的跨区卷及其中的数据被删除。如图 3-8所示:图3-8 :删除新加卷F鼠标右键单击磁盘 1右侧的白色区域，选择“新建卷”。在弹出的“新建卷向导”欢迎页面单击“下一步”到“选择卷类型”页。选中“镜像”卷，点击“下一步”到“选择磁盘”页。将“磁盘2”添加进“已选的”框，然后单击“下一步”直到完成。注意F盘现在的容量，与磁盘 1和磁盘2的容量是一样的。打开 F盘

46、，在该盘新建一个文档，写入一点内容并保存。如图 3-9、3-10所示图3-9:新建镜像卷19 / 30图3-10:新建镜像卷完成(2)然后关闭系统。按下 Ctrl+D组合键，在弹出的Virtual Machine Settings窗体中，选中磁盘1或磁盘2中的一个，记下它们所对应的磁盘文件名称。然后点击“ Remove”按钮，将它暂时移出虚拟机。这一步是用来模拟镜像卷中一块硬盘坏了的情况。如图 3-11所示：H才去!加电Virluul MditlirneSeE 1 fngs,图3-11 :移除磁盘1(3)启动 Windows系统,查看磁盘 F文本文档是否存在：存在。打开“计算机管理” | “磁

47、 盘管理”，查看新加卷(F:)的布局类型，分析磁盘镜像失败的原因：镜像卷需要两个或两个以上的硬 盘，而硬盘1已经被移除了，所以磁盘镜像失败了。如图 3-12所示：图3-12:查看新加卷F的布局类型(4)关闭虚拟机。使用Ctrl+D组合键打开Virtual Machine Settings 窗体，单击Add按钮， 选择要添加的硬件类型( Hardware types:)为HardDisk,单击Next按钮。在Select a Disk 页选择Use an existing virtual disk ,单击Next按钮。在Select an Existing Disk 页单击Browse” 按钮，

48、选中先前记下的那个文件名称，直至完成。如图 3-13所示：20 / 30口 口即学二I 三 itphlSM3dgbeh Jck 号 EqjHE.Mndis-a.nviE 耳小陈岭知旬 wit* 昌左胃*酩WM- -3含 *pfg”Tc-_z -Tide.收dMcQ 柳 am 1-300 LuhA昌 1-5Q1Z.VI14占1 血更ndk台阳岭 占 EEI5 Wehe SiEFmIS 鼻仙州3 AeT4E冷 他8M./EbwBHE, vntfr fXPEMM dZ-sM Lvmfa 母啜 Q#0 ：”*aibqhv口 gu”i 金mi- lupins in口5 Klic*克将喜凿 口 ：ur*

49、,snT,tuhl -ii I* nr ilrj. - 冲上 dZ 于二町上，,it 图3-13:选择添加已存在的硬盘（5）启动Windows系统，打开“计算机管理”中的“磁盘管理”。鼠标右键单击“新加卷（F：）”, 选择“重新激活卷”，在弹出的提示框中点击“确定”。这时两块硬盘会重新同步，直到完成。这样， 镜像卷就被恢复了。如图 3-14所示：县芈郑I梵H机归）鸡 GSVF5学碘学好c：s施聿埴薇空lot)LIL GBfAllS图3-14:重新激活卷金而_.布?# e r 川：R.创建 RAID 5（1）鼠标右键单击“新加卷（F:）”，选择“删除卷”，并在弹出提示框中选择“是。这时步骤 3创

50、建的镜像卷及其中的数据被删除。鼠标右键单击磁盘1右侧的白色区域，选择“新建卷”。在弹出的“新建卷向导”欢迎页面单击“下一步”到“选择卷类型”页。2S1选中“ RAID 5”卷，点击“下一步”到“选择磁盘”页。如图 3-15所示：逢尾卷具基荷里 游还审邑.中取却配里白写期*据需谢SffiW魏?上叱惭2题上一|下,一电t ” 图3-15:新建 RAID-5卷将“磁盘2”、“磁盘3”添加进“已选的”框，然后单击“下止, 少直到完成。打开 F盘，在该盘新建一个文档，写入一点内容并保存。如图3-16、3-17 所示:21 / 30图3-16:添加磁盘2、3到已选的卷图3-17:新建RAID-5卷完成(2

51、)然后关闭虚拟机。在“ Virtual Machinie Settings”窗体中删除一个磁盘(记下它所对应的 磁盘文件名称)，这一步模拟镜像卷中磁盘损坏。添加新磁盘，用于在卷修复时替代已损坏的磁盘。这个虚拟磁盘用来在卷修复时替代被删除的磁盘。如图3-18所示:idling SettingsDevis球 MuxyW PncescrE295 MDiJ3HaidDisl ：5C5I 6 33oiWBIMIUdlll中T F i . Hard Dial 4 0“匚口足加,O=)皮 NutAbk AricDter由 NeMoru 圮aoJ .SSuSfl CanioleiM4MSZO4M0万MMEIA

52、uto detertBnCoedBrCgedDiesen B sc fieEioUZS .?iinctows -Q-vnidkCapadtYCurtnt ci! 64 rB写 yQPEfTMHT% 3 GBMa yiirujTi gje： 2C-4M5图3-18:删除磁盘1并添加新磁盘(3)启动 Windows系统，查看F盘及其中的文档文件是否还在，发现文件存在，再打开“计算机管理”中的“磁盘管理”,查看各磁盘情况。如图 3-19所示:22 / 30B唯篇II 是手 q itit 特机修由11状毒良打律榆本地 1.11, 常态1但71aoe旭而 z -1变的狂笑.一._ .一 .1款W摩司sm

53、s Wa|加帆复去失acME 映口mtt G泪噌公干JTTF5WMBOSli图3-19:查看各磁盘情况鼠标右键单击“已损坏的新加卷（F:）”，选择“重新激活卷”，再打开F盘查看文件是否存在:存在。鼠标右键单击“新加卷（ F:）”，选择“修复卷”，查看F盘情况。如图3-20所示：图3-20:重新激活卷三、项目小结：通过本项目的上机操作，我理解了磁盘阵列的相关知识，掌握了 RADI的实现方式 和分类等知识。对冗余技术、热拔插和校验、卷的类型等知识也有了深刻的认识。我掌 握了在 Windows Server 2003操作系统环境下制作常用的磁盘阵列的方法。通过实验， 我发现，镜像卷RADI1需要两个

54、或两个以上的硬盘，当其中一个动态磁盘意外损坏之后， 镜像卷将会出错。RAID-5需要三个或三个以上的硬盘，出现错误后可以重新激活卷和修 复卷。我理解了 “动态磁盘”的相关知识，从“基本磁盘”升级到“动态磁盘”，磁盘数据是不会改变的，但是从“动态磁盘”返回到“基本磁盘”，磁盘中的数据会全部丢失。所以我们在实际应用中要慎用此功能。项目四、RAID应用（Linux下创建磁盘阵列）实训要求：通过实训进一步理解磁盘阵列的相关知识，学会利用mdadm在Linux制作常用的磁盘阵列。23 / 30二、 实训步骤：.虚拟机添加磁盘按Ctrl+D组合键打开虚拟机设置界面。单击“ Add”按钮，选中Hard Di

55、sk ,然后单击“ Next” 按钮，选中Create a new virtual disk”选项，然后单击Next”按钮，选择磁盘类型为SCSI,然 后点击“ Next”按钮，设置磁盘大小为0.2G,然后单击“ Next”直到完成。再以相同的方式添加四块硬盘。五块硬盘添加完成后，启动 Linux系统环境。如图4-1所示：七ruw 口，r笑心Sum 演 . Memory2&MBBKSMJOfJI-JHwid 翦寺匚5：，对Qurdort宫再BFff1rM3：nardgkf-二竺匚口“ fileE 用fifiS. Lrjx.trrd二CuiiehI m：H 通5/IW Ml 34一案 we：钏

56、MBDde infcrmetKMTdf-iLLim Llidi：Til ul JCU&E- * 312 tZ252tl ll?b! I - % J -1 I . i s 1i ii-k , .，i 11, I i I i-I - - - I 1：I t 品-L： -： |r li- i -Di， duB mIi5 douMi I Iit I .Mii h h h I . 1 ；i-tri i fc i mt l-tJil 1Dh= du -.Jd:二 12 IIS. JlJUiUUZUJ bies=M btodip J- svkl.J4 i lii.uk. 2M nil nijej jI -r

57、 = ryliideTR flf 204H t 5IZ = lfr48S7di hrtpsDI *， dus , 7-1J dcmiMi I m n i -i I n ti r h I )!.厂！ i c li ii： Hili I 了i匕3 du -.Ji：! 21J IIS. 21Jj!U9CLi | L小 1 心E6! lit jAJS. ：l二 L1. J i 11 nek. JJ J n Jl jJIJl-Jbin 1H = rjrliudaTRf 2MH 512 = lfr48STrt hrtpsDI sk 46 /. |r irmjJl I L I II I -1 i n4 H

58、tH I ! . at111 ” uh. I-ah I -DU tri duiMill ： 2LJ IE, 2L319agrD4061 Liquid H. 32 1L-Jj! h li d c鼠 J!JJ t i 1 j jiJ-. j: 4111 ri - i h I l d修1# 2cH R 512 = )04 rT 11! IpsPl-riii dmfUf dw I coneaIh i tul d dutiIlloa UrtileDisAt de- dg: 213 IE, 并心口口汕+ by 9 e-s 41IU-J.-J L-. 3L . . I . J - lee 屋 J -IJ .

59、 j ui l.j .图4-2:查看当前系统硬盘情况(2)输入如下命令:rcot&ExpNIS ,1环 mdadni - ltoei t dcif mdO mdadm:包rruy dev/mdO slaiLed.rootExpNIS /并，-1 g*v(?l-0 -raidd i sks=2 /dc sdb /d*v/ sdc(3)新建/etc/mdadm.conf文件，输入如下信息，如图 4-3所示:24 / 30文件(口编辑查看终端E标签的帮助时DEVICE /dov/sdb-cARRAY /dcY/ndO Icvel-D devLce=/dev/sd b-c|图 4-3:编辑 /etc/

60、mdadm.conf 文件(4) 所示：输入命令：mke2fs -j /dev/md0 ,将新建的md0磁盘阵列格式化为 ext3文件系统。如图4-4女性2斯利木亘京 省萧R粽皆却荒勒山roC-lfExpiMS /JF mcShd creal_erelO raid diaikwZ db de* sdcmiladni army / dexHdO mt 启:rted.fodL9EscjKIs . # vi /etc/ndaidm. conf ijul. If 毗炉Zlx j /du*. mdOirfap2fs L3B (30-Jui-aoaO Filesyslew labcj- DS type :