第三次作业--数据恢复原理实验

任务一.用winhex查看硬盘信息

1、为虚拟机添加一块硬盘

 

2、安装winhex

 

3、使用winhex打开硬盘，分析硬盘信息

4、根据看到的信息，查找资料，分析硬盘的分区信息。

 

任务二.用winhex找回被删除文件

1、建立反删除目标文件

2、找回文件

文件已恢复

任务三.用final data恢复被删的文件

 1、打开桌面上tools\finaldata文件夹，找到应用程序“FdWizard”

 打开该程序，显示主界面如下图，选择“恢复删除/丢失文件”：

选择恢复已删除文件

选择需要扫描的驱动器，然后点击“扫描”，一段时间后会出现以前删除过的文件，勾选目标文件的复选框，可以“预览”，如下图：

 

   

可以看到文件的内容与被删前无误，也可以点击恢复选择一个路径保存文件再查看。

 

 

分析与思考

1）试着把E盘格式化后，分别用winhex和final data恢复被删除的文件，看能否恢复成功

没有找到删除的文件

2）尝试通过Winhex手工还原目录项、然后修复簇链表。