计算机数据恢复技术 王平均 -习题及答案

思考与练习1一、选择题1．下列数中最小的数是A。 A．（1010011.10101）2B．（123.55）8 C．（53.B0）16D．（83.75）102．某数在计算机中用8421BCD码表示为001110011000，其真值为___B___。 A．398B．398HC．1630QD．1110011000B3．一个1G的硬盘，最多可存放___D___个ASCII字符。 A.220B．224C.210D.2304．机器数10000001B，它所代表的数__B____。 A．一定是-1B．一定是-127 C．一定是-126D.以上3个数都有可能5.下列数中，最小的数是__A____。A．(101001)2B．(52)８C．(2B)16D．456.下列数中，最大的数是__D____。A．(101001)2B．(52)８C．(2B)16D．457.在数据结构中，从逻辑上可以把数据结构分成__C____。A．动态结构和静态结构Ｂ．紧凑结构和非紧凑结构Ｃ．线性结构和非线性结构Ｄ．内部结构和外部结构二、填空题1.数据逻辑结构包括___集合架构____、___线性结构____和___树形结果___三种类型，树形结构和图形结构合称为_非线性结构_。2.在线性结构中，第一个结点___没有___前驱结点，其余每个结点有且只有___1___个前驱结点；最后一个结点___没有___后续结点，其余每个结点有且只有___1___个后续结点。3.在树形结构中，树根结点没有___前驱___结点，其余每个结点有且只有____1__个直接前驱结点，叶子结点没有___后续___结点，其余每个结点的直接后续结点可以___任意多个___。4.在图形结构中，每个结点的前驱结点数和后续结点数可以___多个___。5.线性结构中元素之间存在______一对一______关系，树形结构中元素之间存在_____一对多_______关系，图形结构中元素之间存在_____多对多_______关系。思考与练习21、如何创建新的分区，利用软件如何打开设置的分区。2、如何在Winhex软件中打开数据解释器的界面，找出计算器界面。答：1、打开数据解释器界面：在菜单栏中选择“查看”选项，在下拉菜单中选择“显示”选项，在侧栏菜单中勾选“数据解释器”2、打开计算机界面：在菜单栏中选择“工具”选项，在下拉菜单中选择“计算器”选项，点击打开计算器界面。3、如何在Winhex软件中跳转扇区和如何将十六进制和十进制进行互换。答：1、跳转扇区操作：在菜单栏中打开“导航”，在下拉菜单中点击“跳至扇区”选项。2、打开数据解释器在数据解释器中填入十进制按回车可转换为十六进制。4、结合前面所学知识点，设置如下故障，想想如何恢复数据？（1）先将一块硬盘分成3个主分区。然后将MBR清零，试着重建分区表，并恢复4个分区。答：从另一个硬盘复制一个完整的MBR,把分区表项清零，跳转到第一个分区主DBR扇区，根据主DBR文件头可知道分区格式，在主DBR中记录当前分区起始位置和分区大小，在分区表第一分区表项对应位置，填入第一个分区格式，分区起始位置，分区大小，恢复第一个分区。同理找到剩下需要恢复分区的主DBR，把对应的参数填入对应的分区表项中，可恢复剩下的分区。先将一块硬盘分成2个主分区，2个扩展分区，然后将MBR和所有EBR清零，试着重建分区表，并恢复所有分区。答：1、从另一个硬盘复制一个完整的MBR,把分区表项清零，跳转到第一个分区主DBR扇区，根据主DBR文件头可知道分区格式，在主DBR中记录当前分区起始扇区和分区大小，在分区表第一分区表项0X01C2位置写第一个分区格式，0X01C6-0X01C9位置写入分区起始扇区，0X01CA-0X01CD位置写入分区大小，恢复第一个分区。第一个分区最后一个扇区+1=第二个分区主DBR所在扇区，跳转到第二个分区主DBR所在扇区，在分区表第二分区表项0X01D2位置写第二个分区格式，0X01D6-0X01D9位置写入第二个分区起始扇区，0X01DA-0X01DD位置写入第二个分区大小，恢复第二个分区。第二个分区主DBR所在扇区+第二个分区大小+1=扩展分区起始扇区，硬盘最后一个扇区-扩展分区起始扇区=扩展分区大小，在MBR第三个分区表项分0X01E2位置写入0F，0X01E6-0X01E9位置写入扩展分区起始扇区，0X01EA-0X01ED位置写入扩展分区大小，可恢复剩下2个扩展分区。思考与练习31．结合前面所学知识点，设置如下故障，想想如何恢复数据？（1）将U盘某个根目录下的某一部分文本和word文件的MBR、DBR以及它们备份清零，观察故障现象，然后利用工具软件分别恢复根目录和子目录下的一个文件。答：观察分区结构，判断此U盘是什么格式分区，根据分区结构找到要恢复的文件的文件记录表项，文件记录表项中记录着此文件的格式，文件所在位置和文件大小，根据这些可恢复内容，可把文件完整恢复出来。将一个根目录下存有的文件的U盘格式化，观察故障现象，然后利用工具软件分别恢复根目录和子目录下的一个文件。答：利用WINHEX十六进制功能，搜索通用子目录文件头，找到记录要恢复文件的子目录，根据文件目录项把文件恢复出来。将一个文件先删除到回收站，然后清除，观察删除后的目录项，FAT项及数据区的变化。另外彻底删除某个文件，观察删除后的目录项，FAT项及数据区的变化。然后对比两种删除的文件结果有何区别。答：删除某个文件后，这文件在文件目录项中记录文件信息位置第一个字节变为E5,FAT表项删除用了一个簇，数据区无变化2．结合前面所学知识点，设置如下故障，想想如何恢复数据？（1）将U盘某个根目录下的某一部分文本和word文件的MBR、DBR以及它们备份清零，观察故障现象，然后利用工具软件把MBR和DBR修复好能完整打开U盘上的所有文件。将某个硬盘分区存有100个文件，彻底删除某个文件，然后利用工具软件把删除的文件恢复出来。答：用WINHEX软件打开硬盘，找到存放要恢复文件的的目录项，根据目录项内文件记录表，找到并恢复文件。将某个U盘分区存有100个文件格式化，利用工具软件恢复U盘格式化数据。答：利用WINHEX十六进制功能，搜索通用子目录文件头，找到记录要恢复文件的子目录，根据文件目录项把文件恢复出来。3．合前面所学知识点，设置如下故障，想想如何恢复数据？（1）将U盘某分区里的几个文件格式化，观察故障现象，然后利用工具软件把格式化的文件恢复出来。答：利用WINHEX十六进制功能，搜索通用子目录文件头，找到记录要恢复文件的子目录，根据文件目录项把文件恢复出来。将U盘某个根目录下的某一部分文本和word文件的MBR、DBR以及它们备份清零，然后利用工具软件把格式化丢失的文件恢复出来。答：观察分区结构，判断此U盘是什么格式分区，根据分区结构找到要恢复的文件的文件记录表项，文件记录表项中记录着此文件的格式，文件所在位置和文件大小，根据这些可恢复内容，可把文件完整恢复出来。4．结合前面所学知识点，设置如下故障，想想如何恢复数据？（1）将硬盘某分区里的几个文件彻底全部删除，然后利用工具软件把已删除的文件恢复出来。答：用WINHEX软件打开硬盘，找到存放要恢复文件的的目录项，根据目录项内文件记录表，找到并恢复文件。将某分区格式化，然后利用工具软件把格式化丢失的文件恢复出来。答：利用WINHEX十六进制功能，搜索通用子目录文件头，找到记录要恢复文件的子目录，根据文件目录项把文件恢复出来。利用工具软件恢复硬盘数据、存储卡和u盘受损数据。答：可使用WINHEX和runtimediskexplorer恢复数据。思考与练习:1．结合前面所学知识点，设置如下故障，想想如何恢复数据？（1）服务器在运行中突然宕机，导致再一次启动时其中一个文件系统无法挂载。为了查找原因并恢复数据，在Linux系统下用“dd”命令将该文件系统镜像为一个文件，如果在Windows环境下用Winhex分析这个镜像文件，发现超级块所在的2号扇区已经损坏，全部清零，然后通过查找备份的方法，用备份超级块修复主超级块。答：可以按照以下步骤使用备份超级块修复主超级块：1、打开RuntimeDiskExplorer，并选择要修复的镜像文件。2、找到备份超级块所在的扇区。通常备份超级块会保存在文件系统的末尾，可以通过查看文件系统的大小来确定备份超级块的位置。3、找到主超级块所在的扇区。根据文件系统的类型和大小，可以计算出主超级块所在的扇区号。通常主超级块保存在文件系统的起始位置。4、选择备份超级块所在的扇区，并将其复制到剪贴板中。5、选择主超级块所在的扇区，并将其覆盖为备份超级块的内容。6、保存修改后的镜像文件，并尝试重新挂载文件系统。2．结合前面所学知识点，简述Ext-4系统的分区链接关系？答：在Ext4文件系统中，分区链接关系主要通过以下三个核心数据结构来实现：1.超级块（Superblock）：每个Ext4文件系统都有一个超级块，它存储了文件系统的整体信息，包括分区的大小、块大小、inode表的起始位置等。超级块中包含了指向其他数据结构的指针，如块组描述符表和块位图。2.块组描述符表（BlockGroupDescriptorTable）：文件系统被划分为多个块组，每个块组包含一组数据块和元数据块。块组描述符表存储了每个块组的元数据信息，包括块位图、inode位图、inode表的起始位置等。块组描述符表中的每个条目对应一个块组。3.inode表（InodeTable）：inode是文件系统中的元数据结构，它存储了文件和目录的属性信息，如文件大小、权限、创建时间等。inode表存储了所有inode的信息，每个inode都有一个唯一的编号。通过inode编号，文件系统可以快速找到对应的文件或目录的元数据。4、分区链接关系通过这些数据结构的相互指向来实现。具体来说，超级块中的指针指向块组描述符表，块组描述符表中的指针指向块位图、inode位图和inode表。而每个inode中存储了文件或目录的数据块的指针，通过这些指针可以找到对应的数据块。5、通过这种链接关系，Ext4文件系统可以快速定位和访问文件和目录的元数据和数据块，实现了高效的文件系统操作。思考与练习:1．结合前面所学知识点，设置如下故障，想想如何恢复数据？（1）一块用于eSATA接口的硬盘，连接在Apple电脑时文件系统无法挂载，数据不能访问，连接到PC上，用Winhex访问这块硬盘，发现卷头部分数据是空的，如何对卷头进行修复？答：1.打开Winhex软件，并选择要修复的硬盘。2.在Winhex软件中，选择"Tools"（工具）选项卡，然后选择"OpenDisk"（打开磁盘）。3.在弹出的对话框中，选择要修复的硬盘，并点击"OK"。4.在硬盘编辑器窗口中，选择"Tools"（工具）选项卡，然后选择"DiskTools"（磁盘工具），再选择"MBR/BootSector"（主引导记录/引导扇区）。5.在弹出的对话框中，选择"RepairVolumeHeader"（修复卷头），然后点击"OK"。6.在修复卷头的选项中，选择"Automaticallyrepair