恢复已被删除的数据(EasyRecovery).doc

《恢复已被删除的数据(EasyRecovery).doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、实验3恢复已被删除的数据实验目的1.理解文件存放原理，懂得数据恢复的可能性；2.了解并掌握常用的数据恢复软件的使用方法和技能，例如EasyRecovery等软件的使用；3.使用其中一种数据恢复软件恢复已被删除的文件或已被格式化的磁盘数据。实验环境和设备操作系统：Windows9x/NT/2000/2003/XP操作系统。工具：EasyRecovery数据恢复安装软件。外设存储：两个可用的U盘（或软盘）和一个安装有Windows系统的硬盘。实验内容和步骤一、实验前准备工作在安装数据恢复软件之前，先在

2、计算机的逻辑磁盘（如D盘）里创建四个新文件夹，如：BakFile1（用于存放第一个U盘上文件的备份）﹑LostFile1（用于存放第一个U盘上文件经恢复后得到的数据）﹑BakFile2（用于存放第二个U盘上文件的备份）﹑LostFile2（用于存放第二个U盘上文件经恢复后得到的数据）。注意：数据恢复进行期间不可对该逻辑磁盘执行写操作，原因是写入的数据可能将待恢复数据覆盖，使得数据恢复的可能性降低。因此存放备份文件所在的逻辑磁盘（如D盘）与你准备安装软件所在的逻辑磁盘（如C盘）不要相同。二、Easy

3、Recovery软件的安装和启动这里选用EasyRecovery专业版作为恢复工具，点击EasyRecovery安装程序图标即可完成安装，启动EasyRecovery应用程序，主界面列出了所以功能标签：“磁盘诊断”﹑“数据恢复”﹑“文件修复”﹑“邮件修复”等。在取证过程中最常用的是“数据恢复”功能。三、使用EasyRecovery软件恢复已被删除的文件1.将准备好的U盘（或软盘）插入计算机，删除上面的一部分文件或文件夹，如果U盘（或软盘）上没用文件或文件夹，可以先创建若干，将文件和文件夹备份到Ba

4、kFile1文件夹下后，将它们删除。2.点击“数据恢复”标签，出现“高级修复”﹑“删除修复”﹑“格式化修复”和“原始修复”等按钮，选择“删除修复”即可准备快速扫描，查找已删除的文件和文件夹，接着选择要搜索的驱动器和文件夹（U盘或A盘）进行扫描。之后出现所有被删除的文件，如图3-1所示，选择要恢复的文件，并输入文件存放路径D：LostFile1，点击“下一步”恢复完成，并生成删除恢复报告。3.比较BakFile1文件夹中删除过的文件与LostFile1文件夹中恢复的文件，将比较结果记录下来。注意

5、：有些文本文档（如Word和Excel）经恢复后会发现原来的文本全部或部分呈现乱码，此时需要使用EasyRecovery中的“文件修复”功能对其进行修复。即点击“文件修复”标签，定位需要修复文件路径和修复后文件存放路径即可。四、使用EasyRecovery软件，恢复已被格式化的磁盘上的数据插入另一个U盘（或软盘），将上面的文件备份到文件夹BakFile2下，再将此U盘（或软盘）格式化，启动EasyRecovery，点击“数据恢复”→“格式化修复”，之后程序会在已格式化的U盘上搜索那些丢失的文件，找

6、到丢失的文件后将它们保存到D：LostFile2文件夹下，比较文件夹BakFile2和LostFile2中的文件，将结果记录下来。五、使用EasyRecovery软件，恢复系统启动分区数据将安装有Windows系统的硬盘接入计算机，并退出当前系统，并设置由接入硬盘内的系统来启动计算机，然后再运行EasyRecovery进行恢复。根据原系统启动分区毁坏程度选择相应的工具，如原硬盘的文件目录结构已经损坏，分区也有严重损坏，就使用“数据恢复”中“原始恢复”，它不依赖任何文件系统结构信息进行数据恢复，

7、其他情况可使用“高级修复”，恢复的步骤和前面类似，恢复完成后打印删除恢复报告。图3-1用“删除恢复”功能搜索已删除的文件