实验数据恢复实验教案.docx

实验一实验一 windowswindows 平台逻辑层平台逻辑层数据恢复实验数据恢复实验 1 1（误删除的数据恢复）教案（误删除的数据恢复）教案一、实验目的一、实验目的通过运用软件对误删除的硬盘或者其他设备的数据进行恢复，使学生了解windows 平台逻辑层数据恢复原理通过这个实验，使学生能够深入理解并掌握数据恢复软件的使用方法，并能熟练运用这些软件对存储设备设备进行数据恢复二、实验意义二、实验意义通过上机实验，巩固理论课所学的基本知识，进一步熟悉存储介质数据修复和恢复方法及过程，提高自身的对存储介质逻辑层恢复技能三、实验内容三、实验内容（一）熟悉 EasyRecovery Pro 的操作界面和该软件的使用，掌握该软件对误删除数据的恢复方法，并运用该软件对硬盘进行逻辑层误删除数据恢复二）熟悉 R-Studio 的操作界面和该软件的使用，掌握该软件对误删除数据的恢复方法，并运用该软件对硬盘进行逻辑层误删除数据恢复四、实验环境四、实验环境（一）硬件1．CPU：Intel P4 系列以上2．内存：512M 以上3．硬盘可用空间：1G 以上4．其他辅助输入、输出设备（二）操作系统：Win9x/WinNT/Win2000/WinXP/Win7（三）实验软件：EasyRecovery Pro6.21、R-Studio5.0五、实验原理五、实验原理现实中很多人不知道删除、格式化等硬盘操作丢失的数据可以恢复，以为删除、格式化以后数据就不存在了。

事实上，上述简单操作后数据仍然存在于硬盘中，懂得数据恢复原理知识的人只需几下便可将消失的数据找回来，不要觉得不可思议，在了解数据在硬盘、优盘、软盘等介质上的存储原理后，你也可以亲自做一回魔术师我们向硬盘里存放文件时,系统首先会在文件分配表内写上文件名称、大小，并根据数据区的空闲空间在文件分配表上继续写上文件内容在数据区的起始位置然后开始向数据区写上文件的真实内容，一个文件存放操作才算完毕删除操作却简单的很,当我们需要删除一个文件时,系统只是在文件分配表内在该文件前面写一个删除标志,表示该文件已被删除,他所占用的空间已被“释放“, 其他文件可以使用他占用的空间所以，当我们删除文件又想找回他（数据恢复）时，只需用工具将删除标志去掉，数据被恢复回来了当然，前提是没有新的文件写入，该文件所占用的空间没有被新内容覆盖什么样的数据可以恢复?简单一句话，只要硬盘的物理形态没有改变，数据就可以恢复我们普通在电脑上对磁盘上的操作(删除或者格式化)并没有改变磁盘的本体物理性质，所以原则上是都可以恢复一般的做法是在电脑上使用文件恢复软件，比如德国 Kroll Ontrack 公司的 Easy Recovery，美国的 R-Studio，俄罗斯的 PC3000，或者美国诺顿的 NDD 以及中国的 DiskGenius 都可以轻松的进行磁盘的初级恢复操作，使用软件基本上可以完成针对一般的数据删除的恢复(包括 Shift + Del 或低格的删除)。

EasyRecovery 是数据恢复公司 Ontrack 的产品，它是一个硬盘数据恢复工具，能够帮你恢复丢失的数据以及重建文件系统它不会向你的原始驱动器写入任何东西，它主要是在内存中重建文件分区表使数据能够安全地传输到其他驱动器中你可以从被病毒破坏或是已经格式化的硬盘中恢复数据Easy Recovery 首先的功能就是磁盘诊断功能包括 Drive tests、Smart tests、Size Manager、Jumper Viewer、Partition tests 和 Data AdvisorDrive tests 用来检测潜在的硬件问题；Smart tests 用来检测、监视并且报告磁盘数据方面的问题；Size Manager 可以看见一个树型目录，可以看出每个目录的使用空间；Jumper Viewer 是 Ontrack 的另外一个工具，单独安装 EasyRecovery 是不被包含的；Partition tests 类似于 windows 2000/xp 里的 chkdsk.exe，不过是图形化的界面，更强大，更直观；Data Advisor 是用向导的方式来创建可以在 16 位下分析磁盘状况的启动软盘。

Easy Recovery 最核心的功能就是 Data Recovery(数据恢复)，对于恢复被删除的文件，在 EasyRecovery 主界面中选择“数据修复” ，然后选择DeletedRecovery”进入修复删除文件向导，在第一步首先选择被删除文件所在分区，单击“下一步”按钮，软件会对该分区进行扫描，完成后会在窗口左边窗格中显示该分区的所有文件夹(包括已删除的文件夹)，右边窗格显示已经删除了的文件，可先浏览到被删除文件所在文件夹，然后就可以在右边的文件栏中看到该文件夹下已经删除的文件列表，选定要恢复的文件单击“下一步”按钮，先在“恢复到本地驱动器”处指定恢复的文件所保存的位置，这个位置必须是在另外一个分区中单击“下一步”按钮即开始恢复文件，最后会显示文件恢复的相关信息，单击“完成”按钮后，就可以在设置的恢复的文件所保存的位置找到被恢复的文件文件夹的恢复也和文件恢复类似，只需选定已被删除的文件夹，其下的文件也会被一并选定，其后的步骤与文件恢复完全相同另外，文件恢复功能也可由“数据修复”中的“AdanceRecovery”来实现R-Studio 是功能超强的数据恢复、反删除工具，采用全新恢复技术，为使用 FAT12/16/32、NTFS、NTFS5(Windows 2000 系统)和 Ext2FS(Linux 系统)分区的磁盘提供完整数据维护解决方案！同时提供对本地和网络磁盘的支持，此外大量参数设置让高级用户获得最佳恢复效果。

R-Studio 新增加的版本增加了RAID 重组功能，可以虚拟重组的 RAID 类型包括，RAID0，RAID5，其中重组RAID5 可以支持缺少一块硬盘具体功能有：采用 Windows 资源管理器操作界面；通过网络恢复远程数据(远程计算机可运行Win95/98/ME/NT/2000/XP、Linux、UNIX 系统)；支持 FAT12/16/32、NTFS、NTFS5 和 Ext2FS 文件系统；能够重建损毁的RAID 阵列；为磁盘、分区、目录生成镜像文件；恢复删除分区上的文件、加密文件(NTFS 5)、数据流(NTFS、NTFS 5)；恢复 FDISK 或其它磁盘工具删除过得数据、病毒破坏的数据、MBR 破坏后的数据；识别特定文件名；把数据保存到任何磁盘;浏览、编辑文件或磁盘内容等等六、实验步骤六、实验步骤（一）r-studio 操作步骤1．数据恢复将你要恢复文件的硬盘连在计算机上，点击桌面“r-studio 图标” ，打开 r-studio 软件（见图 1） 图 12．打开任意磁盘或者分区，右边显现文件有红色叉的表示删除的文件（见图2） 图 23．勾选该文件， “右击”选择“恢复标记文件” ，设置文件输出路径，便可以恢复文件了（见图 3） 。

图 3打开文件恢复的存放路径，看看有没有成功的恢复文件！4．点击某分区，右击选择“扫描” ，进行“文件系统设置”选项设置后，点击“扫描”开始扫描磁盘（见图 4） 图 45．扫描磁盘（见图 5） 图 56．完成磁盘扫描（见图 6） 图 67．双击“红色盘符” ，然后双击“额外找到的文件” ，就可看到此文件系统下的恢复文件（见图 7） 图 78．按你想要的方式给你恢复的文件分类，勾选你要恢复的一类文件或者某一文件（见图 8） 图 89．右击选择“恢复标记的内容” ，设置恢复的路径，此路径不能在此次扫描的磁盘中（见图 9） 图 910．打开文件路径检查是否成功恢复文件二）EasyRecovery Pro 操作步骤1．双击 EasyRecovery Pro 图标，打开 EasyRecovery Pro 主界面（见图 10） 图 102．主界面的左上角，分别列出了该软件主要的四大块功能，分别是：磁盘诊断、数据恢复、文件修复和邮件修复（见图 11） 图 113．点击“数据恢复” ，进入数据恢复界面，里面有数据恢复的相关模块（见图12） 图 124．对于被误删除的文件（本实验以误删除文件为例，误格式化文件同理） ，点击“删除恢复” ，进入删除恢复界面（见图 13） 。

图 135．选择误删除文件的分区，点击“下一步”可以看到该优盘中被删除的一些文件（见图 14） 图 146．点击右下角的“过滤器选项”可以设定过滤规则（见图 15） 图 157．若文件较多，可以使用“查找”功能（见图 16） 图 168．也可以选取某个文件，点击“查看文件”按钮，进行查看9．选取要恢复的文件，按“下一步”继续（见图 17） 图 1710．选取恢复数据以及报告的目的地，按“下一步”继续（见图 18） 图 1811．数据恢复完成，可以将此报告打印或保存（见图 19） 图 1912．按“完成”保存恢复状态，退出程序（见图 20） 图 2013．查看已恢复出来的文件（见图 21） 图 21七、实验结果七、实验结果。