(实验1数据恢复指导书.docVIP

实验内容：数据恢复 1.实验类型 验证型，4学时，必选实验 2.实验目的 计算机磁盘属于磁介质，所有磁介质都存在剩磁效应的问题，保存在磁介质中的信息会使磁介质不同程度地永久性磁化，所以磁介质上记载的信息在一定程度上是抹除不净的，通过一定的技术手段可以将已抹除信息的磁盘上的原有信息提取出来。 另外，由于计算机文件系统的实现原理，文件的删除并没有将文件的数据内容从磁盘上删除，通过一定的技术手段可以将删除的文件恢复出来。 通过该实验，使学生认识到电磁泄漏现象引起的数据恢复，硬件损坏、文件的删除等实现数据恢复的内容。 3.内容描述 使用数据恢复软件EasyRecovery 进行文件恢复。 4.实验要求 理解磁盘数据恢复的原理，认识数据恢复技术对信息安全的影响。能够使用数据恢复软件EasyRecovery 进行文件恢复。提高要求：能够对磁盘数据进行彻底清除。 5.相关知识 1) 剩磁效应 计算机主机及其附属电子设备如视频显示终端、打印机等在工作时不可避免地会产生电磁波辐射，这些辐射中携带有计算机正在进行处理的数据信息。尤其是显示器，由于显示的信息是给人阅读的，是不加任何保密措施的，所以其产生的辐射是最容易造成泄密的。使用专门的接收设备将这些电磁辐射接收下来，经过处理，就可恢复还原出原信息。 国外计算机应用比较早，计算机设备的辐射问题早已有研究，在1967 年的计算机年会上美国科学家韦尔博士发表了阐述计算机系统脆弱性的论文，总结了计算机四个方面的脆弱性，即：处理器的辐射；通信线路的辐射；转换设备的辐射；输出设备的辐射。这是最早发表的研究计算机辐射安全的论文，但当时没有引起人们的注意。1983 年，瑞典的一位科学家发表了一本名叫《泄密的计算机》的小册子，其中再次提到计算机的辐射泄漏问题。1985年，荷兰学者艾克在第三届计算机通信安全防护大会上，公开发表了他的有关计算机视频显示单元电磁辐射的研究报告，同时在现场作了用一台黑白电视机接收计算机辐射泄漏信号的演示。他的报告在国际上引起强烈反响，从此人们开始认真对待这个问题。据有关报道，国 外已研制出能在一公里之外接收还原计算机电磁辐射信息的设备，这种信息泄露的途径使敌对者能及时、准确、广泛、连续而且隐蔽地获取情报。计算机电磁辐射泄密问题已经引起了各个国家的高度重视，要防止这些信息在空中传播，必须采取防护和抑制电磁辐射泄密的专门技术措施，这方面的技术措施有：干扰技术、屏蔽技术和Tempest 技术。 计算机磁盘属于磁介质，所有磁介质都存在剩磁效应的问题，保存在磁介质中的信息会使磁介质不同程度地永久性磁化，所以磁介质上记载的信息在一定程度上是抹除不净的，使用高灵敏度的磁头和放大器可以将已抹除信息的磁盘上的原有信息提取出来。据一些资料的介绍，即使磁盘已改写了12 次，但第一次写入的信息仍有可能复原出来。这使涉密和重要磁介质的管理，废弃磁介质的处理，都成为很重要的问题。国外有的甚至规定记录绝密信息资料的磁盘只准用一次，不用时就必须销毁，不准抹后重录。 2）文件删除原理 存储在硬盘中的每个文件都可分为两部分：文件头和存储数据的数据区。文件头用来记录文件名、文件属性、占用簇号等信息，文件头保存在一个簇并映射在FAT 表（文件分配表）中。而真实的数据则是保存在数据区当中的。平常所做的删除，其实是修改文件头的前2 个代码，这种修改映射在FAT 表中，就为文件作了删除标记，并将文件所占簇号在FAT表中的登记项清零，表示释放空间，这也就是平常删除文件后，硬盘空间增大的原因。而真正的文件内容仍保存在数据区中，并未得以删除。要等到以后的数据写入，把此数据区覆盖掉，这样才算是彻底把原来的数据删除。如果不被后来保存的数据覆盖，它就不会从磁盘上抹掉。用Fdisk 分区和Format 格式化和文件的删除类似，前者只是改变了分区表，后者只是修改了FAT 表，都没有将数据从数据区直接删除。 3）某一分区被误格式化或文件丢失或误删除的恢复 对于FAT 格式的文件结构，文件删除仅仅是把文件的首字节改为E5H，其余的内容并不没有被修改，因此可以比较容易恢复。可以使用后面介绍的数据恢复软件轻松的把误删除或意外丢失的文件找回来。不过特别注意的是，在发现文件丢失后，准备使用恢复软件时，千万不要在本机安装这些恢复工具，因为软件的安装可能恰恰把刚才丢失的文件覆盖掉。最好使用能够从光盘直接运行的数据恢复软件，或者把硬盘挂在别的机器上进行恢复。 特别是你的文件存储在C 盘的情况下，如果你发现主要文件被你误删除或意外丢失时，这时你应该马上直接关闭电源，用软盘启动进行恢复或把硬盘挂接到其机器上进行处理。误格式化的情况可以使用UNFORFAT 或EASYRECOVER 等工具进行处理。但是如果使用的是Format X:/U 命