恢复实验报告模板.docVIP

班级:__ _ _ 学号:_ _ _____ 姓名:__ _ ____ 实验名称：数据恢复技术 实验目的 通过之前的学习我们了解到了一些关于NTFS文件系统的基本知识,知道它具有很高的安全性和稳定性,同时也提供了容错结构日,是目前比较常用的文件系统之一.我们在了解了NTFS文件系统基本结构的基础上,学习了其卷中文件的删除及其恢复原理:即在NTSF卷中删除一个文件后,系统会至少在三个地方做改变,一是该文件MFT头偏移16H处的一个字节置为”00H”,二是其父文件夹的90H属性会做相应的改变,三是在为题元数据文件中把该文件所占用的簇对应位置置为”0”. 通过此次试验,一方面对NTFS文件系统的结构进行进一步的了解,通过具体的实例,分析具体的文件结构;另一方面将恢复原理进行实际应用,提高学生的动手实践能力. 实验内容 在winhex中对虚拟U盘中的数据进行分析，找出文件“SWK.jpg”的MFT、数据区等信息； 将文件“SWK.jpg”删除，观察磁盘中的数据会出现什么变化； 利用NTFS数据恢复的原理，将删除的文件“SWK.jpg”恢复到其他的磁盘当中； 实验操作步骤及截图 安装虚拟U盘软件“vdisk”，并在其中创建一个虚拟U盘，并格式化为NTFS文件系统； 将素材文件拷贝到虚拟U盘中； 打开winhex软件，打开虚拟U盘对应的磁盘数据