系统与数据恢复技术实验报告三解析.docVIP

计算机专业类课程 实验报告 课程名称：系统与数据恢复技术 学　　院：计算机科学与工程学院 专　　业：信息安全 学生姓名： 学　　号： 指导教师：杨挺 日　　期：2014 年 4 月 21 日  电 子 科 技 大 学 实 验 报 告 实验三 一、实验室名称：计算机实验室 主楼A2-412 二、实验项目名称：分区恢复和NTFS文件恢复试验 四、实验原理： 在Debug环境下利用基本汇编程序对引导扇区、文件分配表、目录表等结构进行显示，并进行分析； 使用工具软件WINHEX对指定的文件（被删除文件）进行恢复。 五、实验目的： 1）掌握使用软件进行磁盘的分区恢复技术 2）了解NTFS文件系统在磁盘上的存储映像和它在系统安全中的地位和作 3）初步掌握NTFS的文件恢复技术 磁盘分区恢复实验 1）在VMware上安装Windows XP。 2）使用启动盘中的fdisk破坏(删除)磁盘分区。 3）使用启动盘中的DiskGen恢复磁盘分区。 NTFS的文件恢复实验 1）在Windows XP的NTFS格式的磁盘中，创建一个简单文件，使用WINHEX进行分析。 2）使用WinHex软件进行文件恢复操作练习。 PC微机一台（至少具有一个FAT格式磁盘分区），VMware Workstation6.0虚拟机软件，Windows XP for VMWare