计算机数据恢复作业.doc

计算机数据恢复作业

操作过程
第1题
1） 加载现有磁盘
2） 打开恢复工具WinHex-v17.8跳转到0扇区，文件以被破坏，所以跳转到63扇区，找主分区的数据，因其是NTFS文件，所以其分区标志是07

3） 将数据写入0扇区
4） 从而得出下一分区的起始分区为18426555，并跳转到18426555扇区，还可以看出其是扩展分区，且其分区标志是0F,
5） 跳转到备份去18426555扇区跟63扇区一样
6） 计算扩展分区的大小，列出表格如下

63 18426491+1 18426554
起始分区 EBR大小 EBR位置 驱动器大小 备份位置
18426555 63 18426618 18426492 36853109
36853110 63 36853173 2040192 38893364
38895565 63 38893428 3036222 41929650
以上黄色数字相加得出总扇区 23502906.转换 写入数据为3AA06610
这样就恢复出了EXAM1和EXAM3文件，然后跳转到各个备份查看是否与EBR的数据相同，不同的话，则需把备份去的复制到EBR中，即跳转到36853109，将数据写入18426618扇区中。
7） 禁用启用之后可以看到已经恢复了F,G,H盘

8） 而I盘则是TAT32文件系统，则只需在分区4找到6扇区里的备份数据复制到分区4 的0扇区就可以了

第2题
1） 因为是rad-5，所以除了添加现有的两个磁盘外还需添加一个新磁盘。
2） 打开恢复工具R-Studio 7.5 Build 156219 Network Edition Portable，

3） 转化磁盘，并右击磁盘点击恢复

4） 发现已经创建了镜像，所以我们只需要创建虚拟块RAID并检测。

5） 将磁盘装入RAID卷中，点击虚拟块RAID1可以看到，并选择RAID类型

6） 扫描

7） 扫描完双击途中红色部分

8） 选中文件恢复
9）恢复的结果

总结
对于这次作业的总结。
对于这次作业我询问了好多人并专研了好久，尤其是第一道题。对于主分区扇区的大小，扩展分区的第一逻辑分区，要不要加1的问题，我不知是我操作原因还是电脑原因，我发现

这些结果都是一样的，一样可以看到exam1，exam2，exam3。就是1C0-A，1D0-A里的数据无论7C,7B与39，3A怎样互相搭配都能恢复出exam1，exam2，exam3。
还有用DG工具恢复第一道题更简单。