实验报告电子证据.docxVIP

《电子证据收集与保全》实验报告实验一指导教师： 畅君元老师 学 院： 生物信息学院 班 级： 0601206 学 号：2012212346 姓 名： 胡佳敏 实验日期： 2013年3月11日 实验一 windows平台逻辑层数据恢复实验1（误删除的数据恢复）一、实验目的1了解将文件直接删除到“回车站”并不是真正的删除.，我们还可以对文件进行恢复；2.学习将已删除的文件进行恢复所需要的软件并学习怎样使用这些软件对数据进行恢复。二、实验内容学习怎样利用“R-stduio”“WinHex”“Easyrecover”三款软件对已删除的数据进行恢复。三、实验步骤（一）使用R-stduio软件对已经删除的文件进行恢复 1. 打开桌面上“计算机”中的D盘，在里面新建一个文件夹命名为“恢复文件”，再将该文件删除用于以后恢复；2.利用R-studio软件将“恢复文件”恢复。打开R-studio软件的界面，显示了计算机中所有文件，选中D盘并点击“Drive”中“Recover all files”对其进行恢复；3.点击之后跳出一个对话框并选择它要输出的文件并点击“确定”按钮；4.点击“确定”又弹出一个对话框并点击“恢复”按钮，命名为“恢复文件”的恢复就完成了；5.关闭R-studio。 （二）使用WinHex软件对已经删除的文件进行恢复1. 打开桌面上“计算机”中的D盘，在里面新建一个文件夹命名为“恢复文件”，再将该文件删除用于以后恢复；2.打开“WinHex”软件，首先点击“file”下的“new”按钮进行新建;3.点击“Tools”中的“Disk Tools”，再点击“File Recover by type”,出现以下界面：4.点击“ok”后出现以下结果；5.关闭程序。（三）使用“Easyrecover”软件对已经删除的文件进行恢复1.打开桌面上“计算机”中的D盘，在里面新建一个文件夹命名为“恢复文件”，再将该文件删除用于以后恢复；2.打开“easyrecover”软件，点击“数据恢复”，即出现以下界面：3.点击“删除恢复”，则出现以下界面；然后选择“D”盘，对D盘中删除的文件进行恢复；4.选中D盘后点击“下一步”，出现以下界面：5.选中所需恢复的文件并点击“下一步”，就出现以下界面：6.选择“文档”为计算机恢复的路径并点击“下一步”；7.开始对数据进行恢复，并得出结果，点击“完成”后对结果进行保存；8.关闭“easyrecover”程序。四、实验结果（一）使用“R-studio”软件恢复的结果注：这是一个“RECYCLE.BIN”的文件 （二）使用“WinHex”软件恢复的结果（三）使用“Easyrecover”软件恢复的结果五、写出本次实验的实验心得1．这次试验让我了解到，删去的数据还可以通过一些软件来恢复，而且方法也不太难。这些平时看来很高深的东西，其实我们自己也可以做一点，这种感觉让我很开心。实验二 使用相关软件对加密文件进行解密一、实验目的1.了解在日常生活以及断案过程中对加密软件进行解密的重要性；2.怎样利用相关软件对加密文件进行解密。二、实验内容学习怎样使用“AOPB” 、“ARCHPR”两款软件对加密文件进行解密。三、实验步骤（一）使用软件对加密文件进行解密1.在桌面上新建一个Word文档并打开，点击主菜单中的“准备”按钮，选择“加密文档”对文件进行加密，密码为123；2.安装并打开“AOPB”软件，点击“option”则出现一个界面，再点击“upgrade”，跳出窗口输入“AOPB”的密码即可使用；3.点击“open”，选择要解密的文件4.选中需要解密的文件点击“打开”，程序就开始对该文件进行解密，得出以下结果：123；5.关闭程序。（二）使用对加密文件进行解密1.在桌面上新建一个Word文档并打开，点击主菜单中的“准备”按钮，选择“加密文档”对文件进行加密，密码为123；2.安装并打开软件（安装时需输入与该软件相关的密码，程序才能安装完成），点击“open”选择要解密的文件，点击“打开”，程序开始对文件进行解密；3.解密结果如下:四、实验结果（一）使用“AOPB”软件对加密文件进行解密的结果密码：123五、写出本次实验的实验心得1.这次试验让我学会了如何给文件解密，这给我的生活带来了极大的便利，我也可以帮助周围的朋友。实验三 使用“bitSure”和“取证魔方”中的“磁盘复制”进行信息的复制一．实验目的1.学习怎样使用“bitSure”和“取证魔方”中的“磁盘复制”进行信息的复制2.使我们了解硬盘复制在证据取证中的重要性二．实验内容学习使用“bitSure”和“取证魔方”中的“磁盘复制”进行信息的复制三．实验步骤（一）使用“”软件将1.双击打开“BitSure”；2.点击“初始化复制盘”对复制盘中文件进行擦除；