L00002使用EasyRecovery恢复丢失数据实验.docx
- 文档编号:12057799
- 上传时间:2023-06-04
- 格式:DOCX
- 页数:17
- 大小:909.13KB
L00002使用EasyRecovery恢复丢失数据实验.docx
《L00002使用EasyRecovery恢复丢失数据实验.docx》由会员分享,可在线阅读,更多相关《L00002使用EasyRecovery恢复丢失数据实验.docx(17页珍藏版)》请在冰点文库上搜索。
L00002使用EasyRecovery恢复丢失数据实验
课程编写
类别
内容
实验课题名称
使用EasyRecovery恢复丢失数据实验
实验目的与要求
掌握使用EasyRecovery恢复误删除或误格式化的数据
实验环境
VPC1(虚拟PC)
操作系统类型:
windows2000server,网络接口:
eth0
VPC1 连接要求
PC网络接口,本地连接与实验网络直连
软件描述
1、学生机要求安装java环境
2、VPC1安装windows2000
3、EasyRecoveryProfessional6.03
实验环境描述
1、学生机与实验室网络直连;
2、VPC1与实验室网络直连;
3、学生机与VPC1物理链路连通;
预备知识
如果不慎将硬盘分区信息删除或者将硬盘误格式化,造成系统信息区破坏无法读取数据资料。
如果出现这种情况,应该首先关机,不要轻易对硬盘数据资料进行写操作,否则会增加数据恢复的难度。
重新开机后,再使用数据恢复工具来恢复硬盘上的数据。
EasyRecovery是威力非常强大的硬盘数据恢复工具,能够恢复丢失的数据以及重建文件系统。
EasyRecovery不会向用户的原始驱动器写入任何数据,它的工作原理是在内存中重建文件分区表使数据能够安全地传输到其他驱动器中。
当使用EasyRecovery对损坏的硬盘进行修复时,EasyRecovery使用了Ontrack公司复杂的模式识别技术找回分布在硬盘上不同地方的文件碎块,并根据统计信息对这些文文件碎块进行重整。
接着EasyRecovery在内存中建立一个虚拟的文件系统并列出所有的文件和目录。
哪怕是整个分区都不可见,或是硬盘上也只有非常少的分区维护信息,EasyRecovery仍然可以高质量地找回文件。
能用EasyRecovery找回数据、文件的前提就是硬盘中还保留有文件的信息和数据块。
但在删除文件、格式化硬盘等操作后,再在对应分区内写入大量新信息时,这些需要恢复的数据就很有可能被覆盖了!
这时,无论如何都是找不回想要的数据了。
所以,为了提高数据的修复率,就不要再对要修复的分区或硬盘进行新的读写操作,如果要修复的分区恰恰是系统启动分区,那就马上退出系统,用另外一个硬盘来启动系统(既采用双硬盘结构)。
EasyRecovery可以通过以下的修复功能来恢复数据:
修复主引导扇区(MBR)
修复BIOS参数块(BPB)
修复分区表
修复文件分配表(FAT)
修复根目录FDT
当硬盘经过如下操作时,EasyRecovery也可以修复数据:
受病毒影响
格式化或分区
误删除
由于断电或瞬间电流冲击造成的数据毁坏
由于程序的非正常操作或系统故障造成的数据毁坏
实验内容
使用EasyRecovery恢复丢失数据实验
实验步骤
1、学生单击“实验环境实验”进入实验场景,单击“打开控制台”按钮,进入目标主机。
(第一次启动目标主机,还需要安装java环境)
图1
点击“Sent-Ctrl-Alt-Del”,出现如下图所示界面,用户名:
Administrator,点击“确定”
图2
2、打开D:
\tools\目录,双击easyRecovery,然后安装。
3、
图4
3、单击OK
图5
4、点击next,继续安装
图6
5、点击yes
图7
6、选择安装目录,此处我们选择c:
\盘,然后点击“next”继续安装。
图8
7、一路点击“next”,直到下图所示
图9
点击skip跳过
图10
8、点击“完成”,安装已经完成。
9、
10、在桌面上找到快捷方式,打开我们刚刚安装的软件。
如图:
图12
11、左边的菜单里有六个功能选项,分别是:
DiskDiagnostics(磁盘诊断),DataRecovery(数据恢复),FileRepair(文件修复),EmailRepair(电子邮件修复),SoftwareUpdates(软件更新),CrisisCenter(急救中心)
这里只使用其DataRecovery功能。
单击DataRecovery,出现如下图所示的界面:
图13
12、在DataRecovery界面里单击FormatRecovery按钮,弹出如下提示菜单:
图14
这是很重要的提示:
在拷贝时要将受损的文件拷贝到一个安全的地方存储,而不能拷贝到原来的位置;当不止一个分区受损时,一定不要把一个分区上的恢复出来的数据拷贝到另一个受损坏的分区上;否则可能会造成数据恢复失败。
12、单击“OK”,开始扫描系统,列出所扫描到的所有分区,然后弹出如下界面:
图15
13、选择被格式化的分区,单击Next就开始扫描分区上的所有文件,然后就可以将其拷贝到安全的地方存储。
图16
单击“Next”,开始扫描系统,开始扫描
图17
列出所扫描到的所有分区,然后弹出如下界面
图18
14、左边的菜单里有六个功能选项
DiskDiagnostics选项提供了有用的系统诊断工具,能够快速的检测系统是否存在硬件或磁盘结构问题。
这些工具都会产生系统状态的详细报告。
DataRecovery选项包括一组能够进行文件数据恢复工具,这些工具能从受损的FAT与NTFS分区里恢复出原有的文件。
DiskDiagnostics里的工具都是非破坏性和只读的,能够把恢复出的数据复制到目的地,如移动存储设备,另一块磁盘,软盘或网络卷。
使用FileRepair与EmailRepair选项提供的功能,可以很快速、容易地修复损坏的MicrosoftWord、PowerPoint、Access与Excel文件,Zip文件与Outlook文件。
如果要进行数据恢复,可点击左边的DataRecovery,在主界面里就会出现数据修复的工具,如下图所示:
图19
15、如果要从格式化后的硬盘恢复数据,可以选择FormatRecovery;如果分区损坏或知道文件名,可以选择AdvancedRecovery或者DeletedRecovery恢复。
选择RawRecovery可以扫描严重受损的分区,这些分区的目录结构可能已经被破坏,使用RawRecovery就可以把这些文件恢复出来。
DataRecovery选项里的每一个工具都有Wizard(向导),用户通过三个简单的步骤就可以将数据修复:
1.扫描(Evaluate):
扫描系统的所有设备或分区,以图表显示扫描的结果。
2.修复(Recover):
检查受损分区的文件结构,在内存建立虚拟文件系统;
3.标记和复制文件(TagandCopy):
EasyRecovery将修复出来的文件按后缀名进行了分类,并在一个类似Windows浏览器以图形显示这些文件的列表。
用户可以对需要保存的文件进行标记,然后将其复制到安全的地方。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- L00002 使用 EasyRecovery 恢复 丢失 数据 实验