8.1 主引导扇区的修复

《8.1 主引导扇区的修复》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、第十章灾难数据急救实验五硬盘数据文件恢复（FinalData）一．实验目标：让学生掌握删除文件恢复二．硬件要求：CPU：2.0G以上内存：512MB以上硬盘：6G以上空间三．软件要求：ConnectixVirtualPC5.1Windows2000Server系统镜像FinalDataEnterprise2.0AcronisDiskEditorEasyRecoveryProfessionalAdvancedEFSDataRecoveryUltraEdithd_copyWinHex四．备注：五．实验描述：1、“RootDirector

2、y”：正常根目录2、“DeletedDirectory”：从根目录删除的目录集合(只在“快速扫描”后可用)3、“DeletedFiles”：从根目录删除的文件集合(只在“快速扫描”后可用)4、“LostDirectory”：只有在“完整扫描”后找到的目录将会被显示在这里。由于已经被部分覆盖或者破坏，所以“快速扫描”不能发现这些目录。如果根目录由于格式化或者病毒等引起破坏，FinalData就会把发现和恢复的信息放到“丢失的目录”中。(只在“完整扫描”后可用)5、“LostFiles”：被严重破坏的文件，如果数据部分依然完好，可以从“

3、丢失的文件”中恢复。在“快速扫描”过后，FinalData将执行“完整扫描”以查找被破坏的文件并将列表显示在“丢失的文件”中。(只在“完整扫描”后可用)实验步骤：第一步FinalData也是一款我们常用的数据恢复软件，其数据恢复功能与EasyRecovery类似，界面如图：第二步l选择界面左上角的“文件”、“打开”，从“选择驱动器”对话框中选择想要恢复的文件所在的驱动器。这里我们选择“驱动器D”然后单击“OK”开始扫描。第三步首先扫描根目录（又称做“快速扫描”），其次进行簇扫描（又称“完整扫描”），如图第四步扫描完成后出现下图对话框

4、，从中查找所需文件选择保存路径恢复存即可。总结：1、“RootDirectory”：正常根目录2、“DeletedDirectory”：从根目录删除的目录集合(只在“快速扫描”后可用)3、“DeletedFiles”：从根目录删除的文件集合(只在“快速扫描”后可用)4、“LostDirectory”：只有在“完整扫描”后找到的目录将会被显示在这里。由于已经被部分覆盖或者破坏，所以“快速扫描”不能发现这些目录。如果根目录由于格式化或者病毒等引起破坏，FinalData就会把发现和恢复的信息放到“丢失的目录”中。(只在“完整扫描”后可用

5、)5、“LostFiles”：被严重破坏的文件，如果数据部分依然完好，可以从“丢失的文件”中恢复。在“快速扫描”过后，FinalData将执行“完整扫描”以查找被破坏的文件并将列表显示在“丢失的文件”中。(只在“完整扫描”后可用)