系统与数据恢复技术实验报告三

电子科技大学,系统与数据恢复技术实验报告

计算机专业类课程

实验报告

课程名称：系统与数据恢复技术 学 院：计算机科学与工程学院 专 业：信息安全 学生姓名： 学 号： 指导教师：杨挺

日 期：2014 年 4 月 21 日

电子科技大学,系统与数据恢复技术实验报告

电 子 科 技 大 学

实 验 报 告

实验三

一、实验室名称：计算机实验室 主楼A2-412 二、实验项目名称：分区恢复和NTFS文件恢复试验 三、实验学时：6学时 四、实验原理：

在Debug环境下利用基本汇编程序对引导扇区、文件分配表、目录表等结构进行显示，并进行分析；

使用工具软件WINHEX对指定的文件（被删除文件）进行恢复。

五、实验目的：

1）掌握使用软件进行磁盘的分区恢复技术

2）了解NTFS文件系统在磁盘上的存储映像和它在系统安全中的地位和作 3）初步掌握NTFS的文件恢复技术

六、实验内容：

磁盘分区恢复实验

1）在VMware上安装Windows XP。

2）使用启动盘中的fdisk破坏(删除)磁盘分区。 3）使用启动盘中的DiskGen恢复磁盘分区。 NTFS的文件恢复实验

1）在Windows XP的NTFS格式的磁盘中，创建一个简单文件，使用WINHEX进行分析。

电子科技大学,系统与数据恢复技术实验报告

2）使用WinHex软件进行文件恢复操作练习。

七、实验器材（设备、元器件）：

PC微机一台（至少具有一个FAT格式磁盘分区），VMware Workstation6.0

虚拟机软件，Windows XP for VMWare映像安装文件，Fdisk，DiskGen，WinRAR，WinHex软件。

八、实验步骤：

步骤一、在虚拟机上安装Windows XP和工具软件。

1．创建虚拟机，虚拟磁盘空间不少于4GB，并具有光盘驱动器和软盘驱动器。

2．使用提供的Windows XP ISO映像安装盘（TOMATO_WINXP_SP2.iso），在虚拟机上安装Windows XP。

3．依据安装提示，设置磁盘分区。分3个区，均采用NTFS格式（其中安装Windows XP的分区大小为2.5GB，其他两个分区大小自定）。

4．记录分区大小。

5．Windows XP安装完成后，采用快速格式化方式将其他逻辑磁盘格式化为NTFS磁盘。

6．安装实验所需工具软件WinRAR和WinHex。

安装WinRAR压缩工具软件：使用Windows XP安装盘，在菜单中选择

TOOLS目录，运行该目录下的WinRAR安装文件，在虚拟机上安装WinRAR。

安装WinHex：将WinHex软盘映像文件（WinHex.IMA）拷贝到虚拟机

中,使用WinRAR解压缩，安装后即可使用WinHex。 7．安装完毕后使用VMware快照和克隆功能，备份试验系统。

步骤二、使用Fdisk删除分区

1．使用启动盘（Start.flp）启动备份虚拟机系统。

2．使用Fdisk删除硬盘的分区：在Fdisk中选择删除Non-Dos分区菜单，将

安装Windows XP系统的磁盘分区删除。 3．查看是否能够启动Windows XP。

步骤三、使用DiskGen恢复分区，恢复系统

1．使用启动盘（Start.flp）引导备份虚拟机系统.。 2．运行ctmouse命令，启用鼠标支持。 3．运行DiskGen软件。

电子科技大学,系统与数据恢复技术实验报告

4．重建分区。

步骤四、查找文件

步骤五、文件删除原理

1．删除生成的目录和文本文件。

2．使用WinHex，查看MFT，对比已删除文件在MFT中所对应的状态信息

步骤六、文件恢复

1．在NTFS格式的磁盘中，使用WINHEX进行文件恢复操作练习。 2．记录所使用的主要磁盘参数。 3．简叙恢复操作的主要步骤。

1．在一个NTFS格式的磁盘中，创建一个目录，并在该目录中创建一个大2．根据MFT文件项信息，获取文件的运行或数据存储位置。 3．使用WinHex读取该文件对应的扇区，查看扇区存储的文件内容。 于1KB的文本文件（*.txt文件），使用WinHex查找相关MTF文件项。

5．设定活动分区。

6．重新运行，检查Windows XP能否正常启动。

的变化。

九、实验数据及结果分析：

任务一：使用Fdisk删除分区

引导进入软盘系统

运行fdisk

电子科技大学,系统与数据恢复技术实验报告

开启大型磁盘支持

开启NTFS支持

使用fdisk删除no-dos的系统分区

电子科技大学,系统与数据恢复技术实验报告

删除前

删除后

电子科技大学,系统与数据恢复技术实验报告

验证Windws XP能否启动。

任务二：使用DiskGen恢复分区，恢复系统

分区情况如下

使用软盘引导进入系统，启用ctmouse及

diskgen

当前分区情况

电子科技大学,系统与数据恢复技术实验报告

重建分区表

电子科技大学,系统与数据恢复技术实验报告

重建分区表后，被删除的分区得以找回

电子科技大学,系统与数据恢复技术实验报告

激活

保存修改

电子科技大学,系统与数据恢复技术实验报告

成功进入系统，分区恢复成功

电子科技大学,系统与数据恢复技术实验报告

任务三：查找NTFS文件

创建了目录yeye2011063040028

a) 创建了txt文件，

yeye2011063040028.txt

文件内容为重复的 …… 此处隐藏：895字，全部文档内容请下载后查看。喜欢就下载吧 ……