2024年2月21日发(作者：)

第九章

灾难数据急救

实验一 硬盘数据文件恢复（Final Data）

一．实验目标：

让学生掌握删除文件恢复

二．硬件要求：

CPU：2.0G以上

内存：512MB以上

硬盘：6G以上空间

三．软件要求：

Connectix Virtual PC 5.1

Windows 2000 Server 系统镜像

FinalData Enterprise 2.0

Acronis DiskEditor

EasyRecovery Professional

Advanced EFS Data Recovery

UltraEdit

hd_copy

WinHex

四．备注：

五．实验描述：

1、“Root Directory”：正常根目录

2、“Deleted Directory”：从根目录删除的目录集合(只在“快速扫描”后可用)

3、“Deleted Files”：从根目录删除的文件集合(只在“快速扫描”后可用)

4、“Lost Directory”：只有在“完整扫描”后找到的目录将会被显示在这里。由于已经被部分覆盖或者破坏，所以“快速扫描”不能发现这些目录。如果根目录由于格式化或者病毒等引起破坏，FinalData就会把发现和恢复的信息放到“丢失的目录”中。(只在“完整扫描”后可用)

5、“Lost Files”：被严重破坏的文件，如果数据部分依然完好，可以从“丢失的文件”中恢复。在“快速扫描”过后，FinalData将执行“完整扫描”以查找被破坏的文件并将列表显示在“丢失的文件”中。(只在“完整扫描”后可用)

六．实验步骤：

第一步

FinalData也是一款我们常用的数据恢复软件，其数据恢复功能与EasyRecovery类似 ，界面如图：

第二步

 选择界面左上角的“文件”、“打开”，从“选择驱动器”对话框中选择想要恢复的文件所在的驱动器。这里我们选择“驱动器D”然后单击“OK”开始扫描。

第三步

首先扫描根目录（又称做“快速扫描”），其次进行簇扫描（又称“完整扫描”），如图

第四步

扫描完成后出现下图对话框，从中查找所需文件选择保存路径恢复存即可。

总结：

1、“Root Directory”：正常根目录

2、“Deleted Directory”：从根目录删除的目录集合(只在“快速扫描”后可用)

3、“Deleted Files”：从根目录删除的文件集合(只在“快速扫描”后可用)

4、“Lost Directory”：只有在“完整扫描”后找到的目录将会被显示在这里。由于已经被部分覆盖或者破坏，所以“快速扫描”不能发现这些目录。如果根目录由于格式化或者病毒等引起破坏，FinalData就会把发现和恢复的信息放到“丢失的目录”中。(只在“完整扫描”后可用)

5、“Lost Files”：被严重破坏的文件，如果数据部分依然完好，可以从“丢失的文件”中恢复。在“快速扫描”过后，FinalData将执行“完整扫描”以查找被破坏的文件并将列表显示在“丢失的文件”中。(只在“完整扫描”后可用)