计算机取证技术实验报告

计算机取证技术实验报告


2024年5月16日发(作者:十大排行音乐播放器)

windows平台逻辑层数据恢复

一、实验目的:

通过运用软件R-Studio_5.0和winhex对误格式化的硬盘或者其他设备进行

数据恢复,通过实验了解windows平台逻辑层误格式化数据恢复原理,能够深入

理解并掌握数据恢复软件的使用方法,并能熟练运用这些软件对存储设备设备进

行数据恢复。

二、实验要求:

运用软件R-Studio_5.0和winhex对电脑磁盘或者自己的U盘中的删除的数

据文件进行恢复,对各种文件进行多次尝试,音频文件、系统文件、文档文件等,

对简单删除和格式化的磁盘文件分别恢复,并检查和验证恢复结果,分析两个软

件的数据恢复功能差异与优势,进一步熟悉存储介质数据修复和恢复方法及过

程,提高自身的对存储介质逻辑层恢复技能。

三、实验环境和设备:

(1)Windows XP 或Windows 2000 Professional操作系统。

(2)原始硬盘(或U盘)一个,目标硬盘一个。

(3)或者可用U盘(或其他移动介质)和软件R-Studio_5.0和winhex安装包。

四、实验内容:

(1)熟悉R-Studio的操作界面和该软件的使用,掌握该软件的数据恢复方法,

并运用该软件按步骤对硬盘或优盘进行逻辑层数据恢复。

(2)熟悉Winhex的操作界面和该软件的使用,掌握该软件的数据恢复方法,并

运用该软件按步骤对硬盘或优盘进行逻辑层数据恢复。

(3)体会软件进行 windows平台逻辑层数据恢复的运行机制,并进行比较不同

的数据恢复方法和原理。

五、实验步骤:

(一)使用r-studio软件操作:

1.数据恢复。将要恢复文件的硬盘或者将要恢复文件的独立U盘连在计算机上,

打开r-studio软件。

2.打开任意磁盘或者分区,右边显现文件有红色叉的表示删除的文件。

3.勾选该文件,“右击”选择“恢复标记文件”,设置文件输出路径,便可以恢

复文件了。

4.点击某分区,右击选择“扫描”,进行“文件系统设置”选项设置后,点击“扫

描”开始扫描磁盘

5.双击“红色盘符”,然后双击“额外找到的文件”,就可看到此文件系统下的

恢复文件

6.右击选择“恢复标记的内容”,设置恢复的路径,此路径不能在此次扫描的磁

盘中。

7.分别采用简单删除和格式化的方式删除磁盘文件,采用上述方法恢复并查看

结果,采用上述方法恢复不同的文件不同大小的文件,系统文件等。

(二)使用Winhex软件操作:

1.以管理员身份运行Winhex,打开Winhex主界面。

2.选择Tools菜单中的Open Disk打开所需磁盘。

3. 再选择Tools菜单中的Disk Tools下的File Recovery by Type根据文件类

型恢复数据。

4. 在左边文本框中选择需要的文件类型,在右边输入恢复数据的数出文件夹,

点击左下角“OK”按钮开始恢复数据。

5.查看恢复的数据。

六、实验结果:

查看到U盘中有红色×删除的文件:


发布者:admin,转转请注明出处:http://www.yc00.com/xitong/1715866660a2683920.html

相关推荐

发表回复

评论列表(0条)

  • 暂无评论

联系我们

400-800-8888

在线咨询: QQ交谈

邮件:admin@example.com

工作时间:周一至周五,9:30-18:30,节假日休息

关注微信