数据恢复实训报告.docx
- 文档编号:2329391
- 上传时间:2022-10-28
- 格式:DOCX
- 页数:15
- 大小:4.97MB
数据恢复实训报告.docx
《数据恢复实训报告.docx》由会员分享,可在线阅读,更多相关《数据恢复实训报告.docx(15页珍藏版)》请在冰豆网上搜索。
数据恢复实训报告
xxxxxxx
学生实习(实训)总结报告
学院:
xxxxxxxxxxxxxxxxxx专业班级:
_xxxxxxxxxx_
学生姓名:
____xxxxxxxxx_____学号:
xxxxxxxxxx_
实习(实训)地点:
___xxxxx__________________
报告题目:
__xxxxxxxxxxxxxxxxxxxx______________
报告日期:
xxx年xxx月xxx日
指导教师评语:
___________________________________
_______________________________________________________________________________________________________________________________________________________________
成绩(五级记分制):
_____________
指导教师(签字):
_____________________
xxxxx
实习(实训)任务书
设计题目:
数据恢复技术应用
学生姓名
xxxxx
课程名称
xxxxx
专业班级
xxxxx
地点
xxxxx
起止时间
xxxxx
设计内容及要求
数据恢复是在系统数据丢失或其他诸多原因而导致的灾难后,快速进行数据恢复,以保障系统正常运行的常用手段。
通过该综合训练,使学生了解数据恢复的重要性,并认识到电磁泄漏现象引起的数据恢复,硬件损坏、文件的删除等实现数据恢复的内容。
要求:
理解数据备份的重要性,以及磁盘数据恢复的原理,认识数据恢复技术对信息安全的影响。
能够使用数据恢复软件EasyRecovery进行文件恢复。
提高要求:
能够对磁盘数据进行彻底清除。
设计
参数
1、掌握EasyRecovery的应用;
2、理解磁盘分区的原理及特征;
3、设计利用EasyRecovery或手动方法进行数据恢复的解决方案。
进度
要求
12月19-20日:
了解设计任务、掌握磁盘分区特征、熟悉工具软件;
12月21-28日:
数据恢复的实施;
12月29-30日:
撰写综合训练总结报告,作品检查、提交、答辩。
参考资料
[1]吴灏.《网络攻防技术》[M].北京:
机械工业出版社,2009.
[2]胡建伟.《网络安全与保密》[M].西安电子科技大学出版社,2006.
[3]牛少彰,江为强.《网络的攻击于防范——理论与实践》[M].北京:
北京邮电大学出版社,2006.
[4]蒋朝惠.《信息安全综合实验》[M].北京:
中国铁道出版社,2010.
[5]蒋朝惠.《信息安全原理与技术》[M].北京:
中国铁道出版社,2009.
其它
说明
1.本表应在每次实施前一周由负责教师填写二份,院系审批后交院系办备案,一份由负责教师留用。
2.若填写内容较多可另纸附后。
3.一题多名学生共用的,在设计内容、参数、要求等方面应有所区别。
系主任:
指导教师:
xxxxx
年月日
前言
随着计算机技术的发展,同时硬盘由于其容量大价格便宜也成为人们存储数据的主要设备。
然而由于种种原因,硬盘的数据可能会被损坏,这也给个人和社会带来很大的损失。
因此,数据损坏后的数据恢复显得非常重要。
虽然在数据恢复领域有很多的厂商已经有比较成熟的技术。
然而对于并不了解硬盘原理普通人来说,如果试图恢复数据,但又无法采用很好的方法,选择正确的工具,就很难很好的恢复数据。
然而不管用什么方法进行数据恢复,都不能保证100%的能成功,所以在使用电脑时,我们应该注意数据备份工作。
本文分析了硬盘的有关内部结构与文件存储系统以及硬盘数据损坏的有关原因,然后介绍如何使用数据恢复软件EasyRecovery进行文件恢复。
前言I
1设计内容及要求1
1.1实训内容1
1.2实训要求1
2数据恢复原理2
3数据恢复常见实例4
3.1主引导区的恢复4
3.2分区表破坏修复5
3.3DBR修复5
3.4文件删除后的修复6
3.5因病毒侵害而导致的文件家丢失6
3.6利用EasyRecovery恢复丢失文件7
4总结14
致谢15
参考文献16
1设计内容及要求
硬盘数据丢失对于硬盘来说,仅仅就是硬盘上的某些地方的磁性消失。
硬盘数据的丢失的原因本来就有很多种,可能因为人的误操作而丢失,也可能是因为病毒的入侵而破坏数据。
并且数据丢失的程度与情况也不尽相同。
可能是文件数据的丢失,可能是文件分配(FAT)表丢失,也可能硬盘的分区表等重要信息丢失。
所以,硬盘数据丢失本身就是一个非常复杂的问题。
要恢复硬盘的数据首先就是要分析硬盘的结构,分析数据丢失的情况。
只有彻底分析硬盘数据丢失的原因才能更好的采取下一步的行动。
同时,由于硬盘可能的数据丢失的情况的复杂性,这也使得数据恢复的方法的多样性。
对于不同的情况,必须采用不同的方法,才会有更好的效果。
1.1实训内容
数据恢复是在系统数据丢失或其他诸多原因而导致的灾难后,快速进行数据恢复,以保障系统正常运行的常用手段。
通过该综合训练,使学生了解数据恢复的重要性,并认识到电磁泄漏现象引起的数据恢复,硬件损坏、文件的删除等实现数据恢复的内容。
1.2实训要求
要求:
理解数据备份的重要性,以及磁盘数据恢复的原理,认识数据恢复技术对信息安全的影响。
能够使用数据恢复软件EasyRecovery进行文件恢复。
2数据恢复原理
要了解数据恢复的原理,我们就不得不先理解硬盘的数据结构、文件的存储原理,甚至操作系统的启动流程,这些是我们在恢复硬盘数据时必须使用的基础知识。
刚生产出来的硬盘是无法使用的,若要使用就先将它分区、格式化,然后再安装上操作系统才可以使用。
而在这一过程中,要将硬盘分成主引导区(MBR),操作系统引导记录区(DBR)、AT表、DIR目录区和DATA数据区五个部分。
MBR(MainBootRecord,主引导区)位于整个硬盘的0磁道0柱面1扇区中。
不过在总共512字节的主引导扇区中,MBR只占了其中的446字节,另外的64字节交给了DPT(DiskPartitionTable,硬盘分区表),最后的两个字节“55AA”是分区的结束标志,其整体构成了硬盘的主引导扇区。
DBR(DosBootRecord,操作系统引导区),DBR是由高级格式化程序(如Format.m等程序)所产生。
通常位于硬盘的0磁道1柱面1扇区,是操作系统可以直接访问的第一个扇区,它包括一个引导程序和一个被称为BPB(BiosParameterBlock)的分区参数记录表,最后的结束标志为“55AA”。
引导程序的主要任务是当MBR将系统控制权交给它时,判断本分区跟目录前两个文件是不是操作系统的引导文件。
如果确定存在,就把它读入内存,并把控制权交给该文件。
BPB参数块记录着本分区的起始扇区、结束扇区、文件存储格式、硬盘介质描述符、根目录大小、FAT个数,分配单元的大小等重要参数。
FAT(FileAllocationTable,文件分配表),是操作系统的文件寻址系统。
为了防止意外损坏,FAT一般做两个(也可以设置为一个),第二个FAT为第一个FAT的备份。
同一个文件的数据并不一定完整地存放在磁盘的一个连续的区域内,而往往会分成若干段,像一条链子一样存放,这样存放更多是为了读写速度上的考虑。
由于硬盘上保存着段与段之间的连接信息,操作系统在读取文件时,总是能够准确地找到各段的位置并正确读出。
在FAT区之后便是DIR目录区与DATA数据区,其中目录区起到定位的作用,通过这些目录可以找到相应的数据。
数据区是真正存储数据的地方。
数据出现问题主要包括两大类:
逻辑问题和硬件问题,相对应的恢复也分别称为软件恢复和硬件恢复。
本文主要从软件恢复来讨论数据的恢复方法。
软件恢复是指通过软件的方式进行数据修复,整个过程并不涉及硬件维修。
而导致数据丢失的原因往往是病毒感染、误格式化、误分区、误克隆、误删除、操作断电等。
事实上,造成软件类数据丢失的原因十分复杂,每种情况都有特定的症状出现,或者多种症状同时出现。
一般情况下,只要数据区没有被彻底覆盖,个人用户通过相关软件的使用,一般都可以顺利恢复。
以最普通的删除操作为例,实际上此时保存在硬盘中的文件并没有真正被完全覆盖掉,而只是把指向这数据存储空间的链条删除了,真正的数据还是以二进制的方式存储在硬盘上。
只要这些数据不被覆盖,通过一些特定的软件方法,对这些存储数据的磁盘进行扫描,通过对所扫描得到的数据进行分析,以一定的格式来进行编译,就能够在一定范围内把丢失的数据找回来。
比如一块硬盘或者是一个闪存,在Windows下进行高级格式化,实际上主要是对FAT表进行重新分配,把通向原来数据的通道给切断了,这样从表面上看起来是把磁盘进行格式化了,而实际上原来存储的数据还存储在盘片或是存储元件上,通过对盘片或存储元件进行扫描,然后按照主引导区、分区、DBR、FAT、文件实体恢复的顺序来解决,可以在一定限度内对文件进行恢复。
当然也应当承认的是,尽管软件类数据恢复有很多细节性的技巧与难以简单表达的经验,但是也的确存在现有软件恢复技术无能为力的情况。
如果硬盘中的数据被完全覆盖或多次被部分覆盖,很可能使用任何软件也无法修复。
基于以上原因,当出现数据丢失的情况时,最主要的操作就是不要对原来存放数据的区域进行数据存储或写操作,以保持原来存放数据的区域不被改动,为数据恢复做好充足的准备。
3数据恢复常见实例
3.1主引导区的恢复
MBR(MasterBootRecord),是硬盘的主引导记录,在主引导扇区,位于硬盘的cylinder0,head0,sector1(Sector是从1开始的)。
MBR可以通过FDISK创建,通过INT13h的fun2来读取。
引导扇区是每个分区(Partition)的第一扇区,而主引导扇区是硬盘的第一扇区。
它由三个部分组成,主引导记录MBR、硬盘分区表DPT和硬盘有效标志。
在总共512字节的主引导扇区里MBR占446个字节(偏移0--偏移1BDH),DPT占64个字节(偏移1BEH--偏移1FDH),最后两个字节“55AA”(偏移1FEH--偏移1FFH)是硬盘有效标志。
对于开机自检后提示"Missoperationsystem"而且DOS下查看C盘内容完整,这是属于主引导区故障。
另外在电脑启动中,系统能够通过自检并检测到硬盘,但在即将进入操作系统之前提示"DISKBOOTFAILURE.INSERTSYSTEMDISKANDPRESSENER",这也是主引导区错误。
对于这一类故障,可以用软盘或是光盘来启动,进行DOS系统,然后键入"C:
",看能否读取C盘上的内容。
如果C盘上的内容可以读取的话,大家只要使用Fdisk/mbr命令就可以进行无条件重写主引导区,这个方法一般都能成功,而且可以保留原有的数据。
当然即便是不能读取C盘,我们也可以使用Fdisk/mbr命令。
事实上Fdisk/mbr的作用十分明显,也能对付一些主引导区病毒,大家一定要好好利用,这堪称是对付硬盘在BIOS下可以识别而DOS下无法操作的第一工具。
修复MBR命令Fdisk/mbr详解:
1.主引导程序受损
此乃常见故障,硬盘不能自举,微机死锁,或显示bootfailure-insertsystemdiskette,„之类;经由软盘引导,fdisk命令能
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 数据 恢复 报告
![提示](https://static.bdocx.com/images/bang_tan.gif)