Windows系统数据恢复实验教学探析.docVIP

Windows系统数据恢复实验教学探析 　　摘要：通过制作Windows系统数据恢复的实用独立工具包，设计可重用的实验环境，围绕几款数据恢复软件设计合理的实验方案，以求帮助高职计算机应用专业学生快速提高Windows系统数据恢复的动手能力。 关键词：Windows系统；数据恢复；FAT32分区；NTFS分区；磁盘分区镜像；光盘镜像文件 中图分类号：G712 文献标识码：A 文章编号：1672-5727（2013）08-0135-02 在我们的生活和工作中，有大量敏感而重要的数据存储在计算机系统的外存中，一旦丢失则令人痛心不已，如果不能即时抢救与恢复，可能会给我们带来巨大的经济损失。此外，一些犯罪份子为掩盖其犯罪行为故意损坏的数据，司法鉴定取证也必须采用数据恢复技术进行相应的还原。因此，数据恢复产业应运而生。面对日益增长的对数据恢复人才的需求，让高职计算机应用专业学生熟练掌握通用Windows系统下的几款不同层次的数据恢复软件，提升其解决工作中遇到的数据丢失问题的能力是必要的。 实验硬件环境要求 Windows系统数据恢复实验需要30台计算机（BIOS支持U盘/移动硬盘启动，内存1M以上，安装了WINXP/2003/7）；每台计算机配置大容量移动硬盘和U盘各一个。U盘存放可启动计算机系统的数据恢复专用独立工具包，移动硬盘存放数据恢复实验所用的问题分区，来自于计算机硬盘中的可重用分区镜像文件。 制作Windows系统数据 恢复专用独立工具包 专用独立工具包是采用Winpe系统制作的可启动ISO文件，主要包括以下几款数据恢复软件：diskgenius v3.7.1（国产免费版），PC Inspector File Recovery v4.0（英文免费版），FinalData 企业v3.0.8.1201（中文绿色版），EasyRe- covery v6.1（中文绿色版），R-Studio v5.2（英文绿色版）。数据恢复专用独立工具包（内置软件）的制作步骤如下。 第一步 下载ISO核心的简版Winpe，找到核心文件Winpe.is_，用7-zip或Winrar解压为Winpe.iso。 第二步 用UltraISO V9.5.2软件打开Winpe.iso进行编辑，在根目录下新建一个文件夹，如Rtools，将上述准备好的几款数据恢复软件的文件夹分别拖入此文件夹中。提取WXPE＼SYSTEM32＼P ECMD.INI文件进行编辑，修改环境变量设置语句TEAM ENVI W=%WinDir%|ENVI，……，RT=%SystemDrive%＼Rtools；找到程序菜单连接语句，添加LINK %Progra- ms%＼数据恢复＼DiskGenius3.7.1.1， %RT%＼diskgenius＼DiskGenius.exe语句，其他软件的连接添加类似，修改好后保存该文件，用其替换Winpe.iso中的PECMD.INI文件，然后保存编辑好的Winpe.iso。 第三步 用makecab命令将编辑好的Winpe.iso压回Winpe.is_。可制作一个reg文件，内容如下。 Windows Registry Editor Ver- sion 5.00 [HKEY_CLASSES_ROOT＼*＼sh- ell＼转为is_] @=““ [HKEY_CLASSES_ROOT＼*＼sh-ell＼转为is_＼command] @=“makecab /v3 /D Compres- sionType=LZX /D CompressionMe- mory=21 ＼”%1＼”“ 执行该文件后，右击要转换的文件对象，弹出菜单中会出现添加的一个“转为is_”命令，可直接用于转换操作。 第四步 将制作好的Winpe.is_替换原有简版Winpe的该文件，并用UltraISO V9.5.2将编辑好的数据恢复专用独立工具包的Winpe系统制作为可启动光盘的ISO文件，随后可写入U盘或移动硬盘以备实验使用。 几款数据恢复软件简介 DiskGenius 一款国产的强大的磁盘管理软件，带有数据恢复功能，可生成USB-HDD启动盘在DOS下直接使用。 PC Inspector File Recovery 一款免费的文件恢复软件，简单易用，以目录方式管理文件的恢复，可指定簇范围搜索丢失的文件。 FinalData 企业版是一款较强的数据恢复工具，操作界面简洁，具有数据保护功能，可以很容易对格式化后的文件和被病毒破坏的文件进行恢复，甚至在极端的情况下，目录结构被部分破坏，数据文件已经被部分覆盖以后，也可将剩