实验一数据恢复实验教案幻灯片.docx

实验一windows平台逻辑层数据恢复实验1（误删除的数据恢复）教案一、实验目的通过运用软件对误删除的硬盘或者其他设备的数据进行恢复，使学生了解windows平台逻辑层数据恢复原理。通过这个实验，使学生能够深入理解并掌握数据恢复软件的使用方法，并能熟练运用这些软件对存储设备设备进行数据恢复。二、实验意义通过上机实验，巩固理论课所学的基本知识，进一步熟悉存储介质数据修复和恢复方法及过程，提高自身的对存储介质逻辑层恢复技能。三、实验内容（一）熟悉EasyRecovery Pro的操作界面和该软件的使用，掌握该软件对误删除数据的恢复方法，并运用该软件对硬盘进行逻辑层误删除数据恢复。（二）熟悉R-Studio的操作界面和该软件的使用，掌握该软件对误删除数据的恢复方法，并运用该软件对硬盘进行逻辑层误删除数据恢复。四、实验环境（一）硬件1．CPU：Intel P4系列以上2．内存：512M以上3．硬盘可用空间：1G以上4．其他辅助输入、输出设备（二）操作系统：Win9x/WinNT/Win2000/WinXP/Win7（三）实验软件：EasyRecovery Pro6.21、R-Studio5.0五、实验原理现实中很多人不知道删除、格式化等硬盘操作丢失的数据可以恢复，以为删除、格式化以后数据就不存在了。事实上，上述简单操作后数据仍然存在于硬盘中，懂得数据恢复原理知识的人只需几下便可将消失的数据找回来，不要觉得不可思议，在了解数据在硬盘、优盘、软盘等介质上的存储原理后，你也可以亲自做一回魔术师。我们向硬盘里存放文件时,系统首先会在文件分配表内写上文件名称、大小，并根据数据区的空闲空间在文件分配表上继续写上文件内容在数据区的起始位置。然后开始向数据区写上文件的真实内容，一个文件存放操作才算完毕。删除操作却简单的很,当我们需要删除一个文件时,系统只是在文件分配表内在该文件前面写一个删除标志,表示该文件已被删除,他所占用的空间已被释放, 其他文件可以使用他占用的空间。所以，当我们删除文件又想找回他（数据恢复）时，只需用工具将删除标志去掉，数据被恢复回来了。当然，前提是没有新的文件写入，该文件所占用的空间没有被新内容覆盖。什么样的数据可以恢复?简单一句话，只要硬盘的物理形态没有改变，数据就可以恢复。我们普通在电脑上对磁盘上的操作(删除或者格式化)并没有改变磁盘的本体物理性质，所以原则上是都可以恢复。一般的做法是在电脑上使用文件恢复软件，比如德国Kroll Ontrack公司的Easy Recovery，美国的R-Studio，俄罗斯的PC3000，或者美国诺顿的NDD以及中国的DiskGenius都可以轻松的进行磁盘的初级恢复操作，使用软件基本上可以完成针对一般的数据删除的恢复(包括Shift + Del或低格的删除)。EasyRecovery 是数据恢复公司 Ontrack 的产品，它是一个硬盘数据恢复工具，能够帮你恢复丢失的数据以及重建文件系统。它不会向你的原始驱动器写入任何东西，它主要是在内存中重建文件分区表使数据能够安全地传输到其他驱动器中。你可以从被病毒破坏或是已经格式化的硬盘中恢复数据。Easy Recovery首先的功能就是磁盘诊断。功能包括Drive tests、Smart tests、Size Manager、Jumper Viewer、Partition tests和Data Advisor。Drive tests用来检测潜在的硬件问题；Smart tests用来检测、监视并且报告磁盘数据方面的问题；Size Manager可以看见一个树型目录，可以看出每个目录的使用空间；Jumper Viewer是Ontrack的另外一个工具，单独安装EasyRecovery是不被包含的；Partition tests类似于windows 2000/xp里的chkdsk.exe，不过是图形化的界面，更强大，更直观；Data Advisor是用向导的方式来创建可以在16位下分析磁盘状况的启动软盘。Easy Recovery最核心的功能就是Data Recovery(数据恢复)，对于恢复被删除的文件，在EasyRecovery主界面中选择“数据修复”，然后选择DeletedRecovery”进入修复删除文件向导，在第一步首先选择被删除文件所在分区，单击“下一步”按钮，软件会对该分区进行扫描，完成后会在窗口左边窗格中显示该分区的所有文件夹(包括已删除的文件夹)，右边窗格显示已经删除了的文件，可先浏览到被删除文件所在文件夹，然后就可以在右边的文件栏中看到该文件夹下已经删除的文件列表，选定要恢复的文件。单击“下一步”按钮，先在“恢复到本地驱动器”处指定恢复的文件所保存的位置，这个位置必须是在另外一个分区中。单击“下一步”按钮即开始恢复文件，最后会显示文