2024年1月4日发(作者：)

第11章

信息安全与管理

11.1 内 容 提 要

在了解计算机信息安全概念的基础上，了解计算机病毒的概念及防护，了解和掌握计算机的日常使用和维护方法，学会使用常用的计算机病毒防治软件和数据恢复软件。

11.2 实 验 内 容

实验25 文件恢复

1．实验目的

理解磁盘数据恢复的原理

认识数据恢复技术对信息安全的影响

能够使用数据恢复软件EasyRecovery进行文件恢复

2．实验内容

（1）文件删除原理

存储在计算机硬盘中的每个文件都可分为两部分：文件头和存储数据的数据区。文件头用来记录文件名、文件属性、占用簇号等信息，文件头保存在一个簇并映射在FAT表（文件分配表）中。而真实的数据则是保存在数据区当中的。平常所做的删除，其实是修改文件头的前2个代码，这种修改映射在FAT表中，就为文件做了删除标记，并将文件所占簇号在FAT表中的登记项清零，表示释放空间，这也就是平常删除文件后，硬盘空间增大的原因。而真正的文件内容仍保存在数据区中，并未删除。要等到以后的数据写入，把此数据区覆盖掉，才会彻底把原来的数据删除。如果不被后来保存的数据覆盖，它就不会从磁盘上抹掉。用Fdisk分区和Format格式化和文件的删除类似，前者只是改变了分区表，后者只是修改了FAT表，都没有将数据从数据区直接删除。

某一分区被误格式化或文件丢失或误删除的恢复对于FAT格式的文件结构来说，其操作仅仅是把文件的首字节改为E5H，其余的内容并没有被修改，因此可以比较容易恢复。可以使用后面介绍的数据恢复软件轻松地把误删除或意外丢失的文件找回来。

149

计算机信息技术基础实验与习题

不过需要特别注意的是，在发现文件丢失后，准备使用恢复软件时，千万不要在本机安装这些恢复工具，因为软件的安装可能恰恰把刚才丢失的文件覆盖掉。最好使用能够从光盘直接运行的数据恢复软件，或者把硬盘挂在别的机器上进行恢复。特别是你的文件存储在C盘的情况下，如果你发现主要文件被你误删除或意外丢失时，这时你应该马上直接关闭电源，光盘启动进行恢复或把硬盘挂接到其他机器上进行处理。

（2）数据恢复范围

数据恢复范围主要包括以下几个方面：

① 误操作类：误删除、误格式化、误分区、误克隆等；

② 破坏类：病毒分区表破坏、病毒FAT、BOOT区破坏、病毒引起的部分DATA区破坏；

③ 软件破坏类：Format、Fdisk、IBM-DM、PartitionMagic、Ghost等；

④ 硬件故障类：0磁道损坏、硬盘逻辑锁、操作时断电、硬盘芯片烧毁、无法读盘。

（3）实验步骤

① 启动EasyRecovery Professional进入软件主界面，选择数据修复项，出现如图11.1所示的界面。

图11.1 EasyRecovery Professional主界面

② 单击左边“数据恢复”，并单击“删除恢复”，并选择要恢复的分区，如图11.2所示。

图11.2 选择恢复分区

150