數(shù)據(jù)備份與災(zāi)難恢復(fù)實(shí)訓(xùn)報(bào)告

1、蘇 州 市 職 業(yè) 大 學(xué)實(shí)習(xí)（實(shí)訓(xùn)）報(bào)告 名稱 數(shù)據(jù)備份與災(zāi)難恢復(fù)實(shí)訓(xùn) 2013年 1 月 7 日至 2013 年 1 月 8日共 2 天院 系 計(jì)算機(jī)工程系 班 級(jí) 10網(wǎng)絡(luò)安全(CIW) 姓 名 胡帥帥 系 主 任 李金祥 教研室主任 譚方勇 指導(dǎo)教師 高小惠、肖長(zhǎng)水 一、實(shí)習(xí)（實(shí)訓(xùn)）目的和要求數(shù)據(jù)備份與災(zāi)難恢復(fù)實(shí)訓(xùn)是網(wǎng)絡(luò)安全課程重要的實(shí)踐教學(xué)內(nèi)容，學(xué)生通過本實(shí)訓(xùn)，能夠掌握Windows基本磁盤的管理和數(shù)據(jù)文件的恢復(fù)，熟悉數(shù)據(jù)文件恢復(fù)常用工具的使用，了解常見常見文件系統(tǒng)的工作原理和磁盤陣列的基礎(chǔ)知識(shí)，學(xué)會(huì)在不同操作系統(tǒng)環(huán)境下運(yùn)用工具配置磁盤陣列。培養(yǎng)學(xué)生在容災(zāi)備份操作方面的能力。加深對(duì)數(shù)

2、據(jù)備份與災(zāi)難恢復(fù)方面概念的理解，掌握數(shù)據(jù)備份與災(zāi)難恢復(fù)的常見方法和基本措施。通過實(shí)習(xí)，為學(xué)生成為網(wǎng)絡(luò)安全技術(shù)人員打下堅(jiān)實(shí)的基礎(chǔ)。二、實(shí)習(xí)（實(shí)訓(xùn)）內(nèi)容項(xiàng)目一：Windows基本硬盤管理1、在windows2003中增加主分區(qū)、擴(kuò)展分區(qū)2、在擴(kuò)展分區(qū)中增加邏輯分區(qū)3、利用Winhex軟件分析硬盤分區(qū)表結(jié)構(gòu)項(xiàng)目二：FAT32文件恢復(fù)1、手工恢復(fù)文件1）使用WinHex打開D盤查看各項(xiàng)參數(shù)2）創(chuàng)建文本文件、備份相關(guān)數(shù)據(jù)3）刪除文件4）查看刪除標(biāo)記5）根據(jù)備份數(shù)據(jù)恢復(fù)文件2、模糊恢復(fù)文件1）格式化D盤2）根據(jù)DATA區(qū)的數(shù)據(jù)內(nèi)容恢復(fù)文件3、使用FinalData進(jìn)行文件恢復(fù)4、使用文件粉碎機(jī)進(jìn)行粉碎項(xiàng)目

3、三：RAID基礎(chǔ)（Windows下創(chuàng)建磁盤陣列）1、恢復(fù)Windows系統(tǒng)環(huán)境，添加磁盤2、創(chuàng)建RAID51）升級(jí)磁盤2）創(chuàng)建簡(jiǎn)單卷并擴(kuò)展為跨區(qū)卷3）創(chuàng)建和測(cè)試鏡像卷4）創(chuàng)建RAID 5項(xiàng)目四：RAID應(yīng)用（Linux下創(chuàng)建磁盤陣列）1、恢復(fù)Linux系統(tǒng)環(huán)境，添加磁盤2、創(chuàng)建RAID01）fdisk -l，查看當(dāng)前系統(tǒng)硬盤情況2）將新建的md0磁盤陣列格式化為ext3文件系統(tǒng)3）查看目前磁盤陣列的運(yùn)行情況3、創(chuàng)建RAID11）將新建的md1磁盤陣列格式化為ext32）查看RAID情況、將新建的/dev/md1掛載到系統(tǒng)上3）在md1中將sdd標(biāo)記為已壞，然后查看RAID情況4）在md1中將s

4、dd移除掉，然后再查看RAID情況5）在md1中再將sde標(biāo)記為已壞并移除掉，然后查看RAID情況4、創(chuàng)建RAID51）停止md0、md1、創(chuàng)建RAID 52）將新建的md0磁盤陣列格式化為ext3，然后查看RAID運(yùn)行情況3）將新建的/dev/md0掛載到系統(tǒng)上，重啟，查看RAID運(yùn)行情況4）在md0中將sdd標(biāo)記為已壞并移除掉，重啟，查看RAID運(yùn)行情況5）在md0中依次將sdb、sdc移除掉，分別查看RAID運(yùn)行情況完成項(xiàng)目文檔1、項(xiàng)目計(jì)劃2、項(xiàng)目實(shí)施文檔3、項(xiàng)目總結(jié)三、實(shí)習(xí)（實(shí)訓(xùn)）方式 集中 分散 校內(nèi) 校外四、實(shí)習(xí)（實(shí)訓(xùn)）具體安排序號(hào)教學(xué)內(nèi)容題目學(xué) 時(shí) 分 配小計(jì)講課實(shí)訓(xùn)1Windo

5、ws基本硬盤管理442FAT32文件恢復(fù)7253RAID基礎(chǔ)（Windows下創(chuàng)建磁盤陣列）7254RAID應(yīng)用（Linux下創(chuàng)建磁盤陣列）66合 計(jì)24420五、實(shí)習(xí)（實(shí)訓(xùn)）報(bào)告內(nèi)容（有指導(dǎo)書的可省略）1、實(shí)訓(xùn)地點(diǎn)：信2-5102、實(shí)訓(xùn)時(shí)間：3、小組成員：胡帥帥4、具體內(nèi)容：項(xiàng)目一、Windows基本硬盤管理一、 實(shí)訓(xùn)要求：通過實(shí)訓(xùn)掌握windows2003中增加主分區(qū)、擴(kuò)展分區(qū)的操作，掌握在擴(kuò)展分區(qū)中增加邏輯分區(qū)的操作，學(xué)會(huì)使用Winhex軟件分析硬盤分區(qū)表結(jié)構(gòu)二、 實(shí)訓(xùn)步驟：1在windows2003中增加主分區(qū)、擴(kuò)展分區(qū)（1）首先關(guān)閉虛擬機(jī)系統(tǒng)，然后選擇VMware Workstati

6、on菜單欄“VM”“Settings”或快捷鍵Ctrl+D，在彈出的“Virtual Machine Settings”窗體中，單擊“Add”按鈕，選擇要添加的硬件類型（Hardware types:）為“Hard Disk”，然后單擊“Next”按鈕，選中“Create a new virtual disk”，然后單擊“Next”按鈕，選擇磁盤類型（Virtual disk type）為“SCSI”，然后點(diǎn)擊“Next”按鈕，設(shè)置磁盤大?。―isk size）為1G，然后單擊“Next”直到完成。如圖1-1所示：圖1-1：添加一個(gè)1G的硬盤（2）重啟Windows系統(tǒng)環(huán)境。依次單擊“開始”“

7、程序”“管理工具”“計(jì)算機(jī)管理”，打開“計(jì)算機(jī)管理”工具。（3）在左側(cè)控制臺(tái)中依次展開“存儲(chǔ)”“磁盤管理”選項(xiàng)，此時(shí)彈出“磁盤初始化和轉(zhuǎn)換向?qū)А表?yè)簽，默認(rèn)單擊“下一步”直至完成，以顯示計(jì)算機(jī)中安裝的所有磁盤。如圖1-2所示：圖1-2：完成磁盤初始化向?qū)В?）右擊磁盤1未指派空間，選擇“新建磁盤分區(qū)”，點(diǎn)擊“下一步”，選擇“主磁盤分區(qū)”，點(diǎn)擊“下一步”，分區(qū)大小選擇“500MB”，點(diǎn)擊“下一步”，指派驅(qū)動(dòng)器號(hào)F，然后選擇格式化磁盤分區(qū)文件系統(tǒng)為NTFS，點(diǎn)擊“下一步”直至完成新建向?qū)?，如圖1-3、1-4所示：圖1-3：新建主磁盤分區(qū)圖1-4：新建主磁盤分區(qū)完成（3）右擊磁盤1未指派空間，選擇“新

8、建磁盤分區(qū)”，開始新建磁盤分區(qū)向?qū)?，點(diǎn)擊“下一步”，選擇“擴(kuò)展磁盤分區(qū)”，點(diǎn)擊“下一步”，分區(qū)大小選擇默認(rèn)的“517MB”，然后選擇格式化磁盤分區(qū)文件系統(tǒng)為NTFS，點(diǎn)擊“下一步”直至完成向?qū)?，如圖1-5、1-6所示：圖1-5：新建擴(kuò)展磁盤分區(qū)圖1-6：新建擴(kuò)展磁盤分區(qū)完成2在擴(kuò)展分區(qū)中增加邏輯分區(qū)（1）右鍵單擊剛剛新建的擴(kuò)展磁盤分區(qū)，選擇“新建邏輯驅(qū)動(dòng)器”，點(diǎn)擊“下一步”，在“選擇要?jiǎng)?chuàng)建的磁盤分區(qū)”中選擇“邏輯驅(qū)動(dòng)器”，點(diǎn)擊“下一步”，選擇默認(rèn)的分區(qū)大小“517MB”，然后指派驅(qū)動(dòng)器號(hào)G，點(diǎn)擊“下一步”直至完成新建向?qū)?，如圖1-7、1-8所示：圖1-7：選擇“邏輯驅(qū)動(dòng)器”圖1-8：新建邏輯分

9、區(qū)完成3. 使用Winhex軟件分析硬盤分區(qū)表結(jié)構(gòu)（1）單擊工具欄“WinHex”按鈕，打開WinHex。單擊“工具”“打開磁盤”，在邏輯驅(qū)動(dòng)器中選擇“（F：）”，確定。通過WinHex可以看到新加卷F中所包含的目錄、文件、文件分配表的大小和起始位置等相關(guān)信息。如圖1-9所示：圖1-9：用WinHex分析磁盤F的分區(qū)表結(jié)構(gòu)（2）用同樣的方法打開邏輯驅(qū)動(dòng)器G，如圖1-10所示：圖1-10：用WinHex分析磁盤G的分區(qū)表結(jié)構(gòu)三、 項(xiàng)目小結(jié)：通過對(duì)本項(xiàng)目的上機(jī)操作，我掌握了在Windows Server 2003操作系統(tǒng)中增加主分區(qū)和擴(kuò)展分區(qū)的操作，掌握了在擴(kuò)展分區(qū)中增加邏輯分區(qū)的操作。我還學(xué)會(huì)了

10、通過WinHex軟件來查看磁盤中所包含的目錄、文件、文件分配表的大小和起始位置等相關(guān)信息，并進(jìn)一步使用Winhex軟件來分析硬盤分區(qū)表的具體結(jié)構(gòu)。項(xiàng)目二、FAT32文件恢復(fù)一、 實(shí)訓(xùn)要求：通過實(shí)訓(xùn)了解Windows文件系統(tǒng)，了解FAT32文件系統(tǒng)的工作原理，能夠運(yùn)用工具恢復(fù)被刪除的文件，學(xué)會(huì)手動(dòng)恢復(fù)被刪除的文件。二、 實(shí)訓(xùn)步驟：一手工恢復(fù)文件1使用WinHex打開D盤查看各項(xiàng)參數(shù) （1）格式化D盤在“資源管理器”左側(cè)樹狀結(jié)構(gòu)中，右鍵單擊“本地磁盤（D:）”|“格式化”|在文件系統(tǒng)中選擇“FAT32”|“開始”|“確定”，對(duì)D盤進(jìn)行格式化。如圖2-1所示：圖2-1：對(duì)D盤進(jìn)行格式化 （2）使用W

11、inHex獲取D盤快照 單擊工具欄“WinHex”按鈕，打開WinHex。單擊“工具”“打開磁盤”，在邏輯驅(qū)動(dòng)器中選擇“（D：）”，確定。 注 不要選擇“不要再顯示此提示信息”，如果選中了則不能獲取新快照?？梢酝ㄟ^“幫助”|“設(shè)置”|“初始化”來取消選擇。獲取新快照后可以看到驅(qū)動(dòng)器D中所包含的目錄、文件、文件分配表的大小和起始位置等相關(guān)信息。如圖2-2所示：圖2-2：用WinHex打開本地磁盤D （3）查看FAT1 單擊WinHex中D盤快照中文件列表中的FAT1即可查看FAT1。單擊FAT1中的數(shù)據(jù)可在左側(cè)的參數(shù)框中看到數(shù)據(jù)所代表的簇號(hào)和簇的當(dāng)前狀態(tài)。如圖2-3所示：圖2-3：查看FAT1的

12、內(nèi)容 （4）計(jì)算FDT的起始位置 在文件列表中可以看到FAT1和FAT2的第1扇區(qū)位置，F(xiàn)AT2是FAT1的備份，所以大小相等內(nèi)容相同。因此可以推算出它的大小為：FAT2的第1扇區(qū)位置FAT1的第1扇區(qū)位置。FAT1的大小是： 2271 。 FDT的位置在FAT2之后，所以可以通過：FAT2的第1扇區(qū)位置FAT1的大小來得到FDT的起始位置。 FDT的起始位置的邏輯扇區(qū)編號(hào)是： 4576 。 （5）跳轉(zhuǎn)到FDT的起始地址單擊“位置”|“轉(zhuǎn)到扇區(qū)”|在扇區(qū)輸入框中輸入FDT的起始位置的邏輯扇區(qū)編號(hào)|“確定”，即可跳轉(zhuǎn)到FDT的起始地址。如圖2-4所示：圖2-4：跳轉(zhuǎn)到FDT的起始地址 （6）根據(jù)

13、實(shí)驗(yàn)原理了解FDT表中的目錄登記項(xiàng)的各部份含義。2創(chuàng)建文本文件在D盤根目錄下新建文本文檔“Hello.txt”，內(nèi)容為“Hello World!”的文本文件。文件名和內(nèi)容使用英文是為了便于查找。如圖2-5所示：圖2-5：在D盤根目錄新建文本文件3備份相關(guān)數(shù)據(jù) （1）重新獲取磁盤快照此時(shí)彈出對(duì)話框提示“有快照可以重用”，單擊“獲取新快照”即可獲得邏輯驅(qū)動(dòng)器的當(dāng)前快照。如圖2-6所示：圖2-6：獲取新快照 （2）備份FDT中“Hello.txt”的目錄登記項(xiàng) 根據(jù)FDT的起始位置的邏輯扇區(qū)編號(hào)跳轉(zhuǎn)到FDT的起始地址。找到文件“Hello.txt”的登記項(xiàng)。根據(jù)數(shù)據(jù)區(qū)右側(cè)的明文找到倒數(shù)32個(gè)與文件“

14、Hello.txt”相關(guān)的字節(jié)，即是文件的目錄登記項(xiàng)。如圖2-7所示：圖2-7：找到文件“Hello.txt”的登記項(xiàng) 按住鼠標(biāo)左鍵拖動(dòng)選中文件“Hello.txt”的目錄登記項(xiàng)的32個(gè)字節(jié)。右鍵單擊被選中的數(shù)據(jù)塊|“編輯”|“復(fù)制選塊”|“置入新文件”|將新文件命名為“FDTH.dat”保存位置是C盤根目錄下|“保存”。此時(shí)新文件會(huì)在WinHex中被打開。如圖2-8、2-9所示：圖2-8：保存文件FDTH.dat圖2-9：FDTH.dat在WinHex中被打開 根據(jù)實(shí)驗(yàn)原理中對(duì)目錄登記項(xiàng)各部份的定義，文件“Hello.txt”的文件名在目錄登記項(xiàng)中的十六進(jìn)制代碼的第1字節(jié)的值是 48 。 文

15、件的大小是 32 字節(jié)，在目錄登記項(xiàng)中的十六進(jìn)制代碼是 0C000000 。 文件的首簇編號(hào)是 3 ，在目錄登記項(xiàng)中的十六進(jìn)制代碼是 0300 。 （3）備份FAT1中的相關(guān)數(shù)據(jù) 參考FDT數(shù)據(jù)的備份步驟，將FAT1中的有效數(shù)據(jù)備份到C盤根目錄下，文件名為“FAT1H.dat”。 （4）查看DATA區(qū)域中文件“Hello.txt”的數(shù)據(jù)單擊“位置”|“轉(zhuǎn)到扇區(qū)”|在簇輸入框中輸入文件“Hello.txt”的首簇號(hào)|“確定”，即可跳轉(zhuǎn)到文件“Hello.txt”的起始地址。如圖2-10所示：圖2-10：跳轉(zhuǎn)到文件“Hello.txt”的起始地址4刪除文件 在D盤根目錄下選中文件“Hello.tx

16、t”，按“Shift+Delete”鍵將其刪除。5查看刪除標(biāo)記 （1）重新獲取D盤快照。 （2）對(duì)比當(dāng)前FDT中文件“Hello.txt”的目錄登記項(xiàng)和FDTH.dat中的相關(guān)數(shù)據(jù)。 FDTH.dat中第一個(gè)字節(jié)是 48 。 當(dāng)前FDT中文件“Hello.txt”的目錄登記項(xiàng)的第一個(gè)字節(jié)是 E5 。 （3）對(duì)比FAT1中相關(guān)數(shù)據(jù)的變化。 FAT1H.dat中文件“Hello.txt”簇鏈相關(guān)位置的十六進(jìn)制值是 48 65 6C 6C 6F 20 57 6F 72 6C 64 21 00 00 00 00 。 上述位置的值在當(dāng)前FAT1中相同位置的值 48 65 6C 6C 6F 20 57 6

17、F 72 6C 64 21 00 00 00 00 。 （4）查看DATA區(qū)域中文件“Hello.txt”的數(shù)據(jù)。 根據(jù)FDTH.dat記錄的文件“Hello.txt”的首簇位置跳轉(zhuǎn)相關(guān)簇并查看文件數(shù)據(jù)。文件數(shù)據(jù)是否有變化？有6根據(jù)備份數(shù)據(jù)恢復(fù)文件 （1）根據(jù)備份數(shù)據(jù)FDTH.dat和FAT1H.dat恢復(fù)FDT與FAT1中的相關(guān)數(shù)據(jù)。 在FDT與FAT1的數(shù)據(jù)部分，用鼠標(biāo)單擊要修改的數(shù)據(jù)，然后通過鍵盤輸入數(shù)值。 按“Ctrl+S”鍵保存上述修改。出現(xiàn)提示信息，單擊“確定”|“是”完成保存。 （2）刷新D盤根目錄查看文件。 文件是否被恢復(fù)？文件被恢復(fù)了。文件名是 HELLO.TXT 。如圖2-

18、11所示：圖2-11：恢復(fù)已刪除文件二模糊恢復(fù)文件1格式化D盤 （1）重新對(duì)D盤進(jìn)行格式化。 （2）使用WinHex重新獲取D盤快照。 （3）對(duì)比格式化前后FDT和FAT1中數(shù)據(jù)的變化。2根據(jù)DATA區(qū)的數(shù)據(jù)內(nèi)容恢復(fù)文件 （1）根據(jù)FDTH.dat中的記錄跳轉(zhuǎn)到文件“Hello.txt”首簇位置查看文件數(shù)據(jù)。文件數(shù)據(jù)是否有變化？有。 （2）根據(jù)文件首簇位置和文件大小修改FDT和FAT1。 根據(jù)FDT的定義，文件“Hello.txt”的目錄登記項(xiàng)中表示文件首簇位置的是第 26 至 27 字節(jié)。根據(jù)DATA區(qū)域中文件“Hello.txt”的相關(guān)內(nèi)容，在這些位置中應(yīng)填入 0300 。 表示文件大小的

19、是目錄登記項(xiàng)中的第 28 至 31 字節(jié)。根據(jù)DATA區(qū)域中的相關(guān)內(nèi)容，在這些位置中應(yīng)填入 0C000000 。 根據(jù)DATA區(qū)的數(shù)據(jù)內(nèi)容修改FAT1。文件“Hello.txt”沒有寫滿一個(gè)簇，因此找到文件“Hello.txt”在FAT1中的首簇位置寫入“FF FF FF 0F”，表示文件結(jié)束。 （3）修改文件名。 表示文件名及其擴(kuò)展名的是登記項(xiàng)中的第 0 至 10 字節(jié)。此時(shí)，假設(shè)只知道文件類型是文本文件而不知道文件名，則可以在相關(guān)字節(jié)中填入其它十六進(jìn)制值，但是必須保證這些值符合文件名命名規(guī)則。07字節(jié)為文件名，可以全部填入十六進(jìn)制值“46”；810字節(jié)為文件擴(kuò)展名，填入十六進(jìn)制值“54 5

20、8 54”。 按“Ctrl+S”鍵保存上述修改。 （4）刷新D盤根目錄查看文件。文件是否被恢復(fù)？恢復(fù)了。文件名是 HELLO.TXT。如圖2-12所示：圖2-12：恢復(fù)文件三安全擦除文件1將恢復(fù)的文件安全擦除 （1）安全擦除文件單擊“工具”|“文件工具”|“安全擦除.”|選擇剛被恢復(fù)的文件|“刪除”|在“用16進(jìn)制數(shù)值填充”中輸入數(shù)值|“確定”|“確定”，文件即被不可逆刪除。為了便于查看可在“用16進(jìn)制數(shù)值填充”中輸入有特征的數(shù)值，例如，輸入“1234”。如圖2-13所示：圖2-13：安全擦除文件圖2-14：用16進(jìn)制數(shù)值填充 （2）在DATA區(qū)查看文件數(shù)據(jù) 跳轉(zhuǎn)到被安全擦除的文件的首簇位置查

21、看被安全擦除的文件的數(shù)據(jù)。文件被安全擦除后DATA區(qū)中的數(shù)據(jù)是否有變化？有，如圖2-15所示：圖2-15：查看DATA區(qū)中的數(shù)據(jù)2嘗試恢復(fù)被安全擦除的文件 （1）嘗試模糊恢復(fù)被安全擦除的文件。 （2）查看文件 文件能否在目錄中顯示？能。 文件能否正常打開？不可以文件能否正確顯示其原來的內(nèi)容？不可以如圖2-16所示：圖2-16：四使用FinalData進(jìn)行文件恢復(fù) （1）新建一個(gè)文件并模擬錯(cuò)誤刪除，在D盤根目錄下新建文件，如一個(gè)Word文檔“RecoverTest.doc”，我們新建這個(gè)word文檔來做演示，在文件中寫入方便記憶的文字并記錄文件大小，你新建的word文檔的文件名是：Recover

22、Test.doc；文檔大?。?0 字節(jié)；文檔內(nèi)容：10網(wǎng)絡(luò)安全胡帥帥。（2）刪除文件（從硬盤中徹底刪除）。如圖2-17所示：圖2-17：徹底刪除文件（3）恢復(fù)文件。啟動(dòng)“FinalData”，依次單擊“文件”“打開”，然后在左側(cè)選中要恢復(fù)的分區(qū)，然后單擊“確定”。會(huì)有幾秒鐘的掃描文件的過程，之后會(huì)讓我們選擇簇范圍，點(diǎn)擊“取消”就可以了，接下來我們將會(huì)看到一些被刪除文件的信息，其中有我們剛剛刪除的文件RecoverTest.doc，選中并恢復(fù)它?；謴?fù)后的文件大小為 20 字節(jié)。如圖2-18所示：圖2-18：恢復(fù)被刪除文件五使用文件粉碎機(jī)進(jìn)行文件粉碎（1）首先在“D:WorkFileRecover

23、”下新建一個(gè)文件，如一個(gè)word文檔，我們新建這個(gè)Word文檔來做演示，在文件中寫入方便自己的文字并記錄這個(gè)文件大小。你新建的Word文檔的文件名是：test.doc ；文件內(nèi)容：10網(wǎng)絡(luò)安全胡帥帥 ；文件大?。?0 字節(jié)。如圖2-19所示：圖2-19：新建word文件并寫入內(nèi)容（2）使用文件粉碎機(jī)粉碎文件，單擊工具欄中的“粉碎機(jī)”按鈕打開文件粉碎機(jī)，在“處理范圍”組框中選擇“添加文件”按鈕，然后在打開對(duì)話框中選擇剛剛創(chuàng)建的Word文檔，之后點(diǎn)擊“開始粉碎”按鈕。粉碎文件結(jié)束后，再次利用FinalData查看目錄“D:WorkFileRecover”。如圖2-20、2-21所示：圖2-20：用

24、粉碎機(jī)粉碎文件圖2-21：用FinalData查看目錄“D:WorkFileRecover”（3）利用步驟二的文件恢復(fù)方法查看被粉碎的文件是否可以被恢復(fù)：不可以。三、 項(xiàng)目小結(jié)：通過對(duì)本項(xiàng)目的上機(jī)操作，我了解了Windows的文件系統(tǒng)，了解了FAT32文件系統(tǒng)的工作原理，對(duì)其中各字節(jié)的定義有了深刻的認(rèn)識(shí)。學(xué)會(huì)了準(zhǔn)確定位FDT的位置，F(xiàn)DT（文件目錄表）是根目錄區(qū)，緊接著FAT2（即備份的FAT表）之后，記錄著根目錄下每個(gè)文件或目錄的起始單元，文件的屬性等。定位文件位置，操作系統(tǒng)根據(jù)FDT中的起始單元，結(jié)合FAT表就可確定文件在硬盤中的具體位置和大小。我學(xué)會(huì)了通過WinHex工具查看各磁盤中所包

25、含的目錄、文件、文件分配表的大小和起始位置等相關(guān)信息。能夠運(yùn)用WinHex和FinalDate等工具恢復(fù)被刪除的文件，懂得了手動(dòng)恢復(fù)被刪除的文件的方法，掌握了通過粉碎機(jī)對(duì)文件進(jìn)行徹底粉碎的方法。在實(shí)驗(yàn)過程中也遇到了一些困難，原因是沒有正確計(jì)算出FDT的位置，后來通過查看實(shí)驗(yàn)原理得到了解決。項(xiàng)目三、RAID基礎(chǔ)（Windows下創(chuàng)建磁盤陣列）一、 實(shí)訓(xùn)要求：通過實(shí)訓(xùn)理解磁盤陣列的相關(guān)知識(shí)，學(xué)會(huì)在Windows制作常用的磁盤陣列。二、 實(shí)訓(xùn)步驟：1添加磁盤選擇VMware Workstation菜單欄“VM”“Settings”或快捷鍵Ctrl+D，在彈出的“Virtual Machine Set

26、tings”窗體中，單擊“Add”按鈕，選擇要添加的硬件類型（Hardware types:）為“Hard Disk”，然后單擊“Next”按鈕，選中“Create a new virtual disk”，然后單擊“Next”按鈕，選擇磁盤類型（Virtual disk type）為“SCSI”，然后點(diǎn)擊“Next”按鈕，設(shè)置磁盤大?。―isk size）為0.2G，然后單擊“Next”直到完成。然后以相同的方式再添加兩塊硬盤。如圖3-1、3-2所示：圖3-1：添加硬盤圖3-2：硬盤添加完成三塊硬盤添加完成后，啟動(dòng)Windows系統(tǒng)環(huán)境。二創(chuàng)建RAID 51升級(jí)磁盤 （1）依次單擊“開始”“程

27、序”“管理工具”“計(jì)算機(jī)管理”，打開“計(jì)算機(jī)管理”工具。（2）在左側(cè)控制臺(tái)中依次展開“存儲(chǔ)”“磁盤管理”選項(xiàng)，此時(shí)彈出“磁盤初始化和轉(zhuǎn)換向?qū)А表?yè)簽，默認(rèn)單擊“下一步”直至完成，以顯示計(jì)算機(jī)中安裝的所有磁盤。如圖3-3所示：圖3-3：磁盤初始化完成（3）鼠標(biāo)右鍵單擊磁盤1，并在彈出的快捷菜單中選擇“轉(zhuǎn)換到動(dòng)態(tài)磁盤”選項(xiàng)，將顯示“轉(zhuǎn)換到動(dòng)態(tài)磁盤”對(duì)話框，選中磁盤1、磁盤2和磁盤3，然后單擊“確定”按鈕，就會(huì)開始磁盤升級(jí)過程。升級(jí)完成后，磁盤下面的屬性介紹會(huì)由“基本”變?yōu)椤皠?dòng)態(tài)”。如圖3-4所示：圖3-4：將磁盤1、2、3轉(zhuǎn)換為動(dòng)態(tài)磁盤2創(chuàng)建簡(jiǎn)單卷并擴(kuò)展為跨區(qū)卷 （1）鼠標(biāo)右鍵單擊磁盤1右側(cè)的白色區(qū)

28、域，選擇“新建卷”。在彈出的“新建卷向?qū)А睔g迎頁(yè)面單擊“下一步”到“選擇卷類型”頁(yè)。默認(rèn)即為“簡(jiǎn)單”卷，單擊“下一步”直到完成。在接下來彈出的“找到新的硬件向?qū)А表?yè)面選擇“是，僅這一次”，單擊“下一步”直至安裝完成。磁盤1被格式化后，設(shè)置簡(jiǎn)單卷的過程結(jié)束。如圖3-5所示：圖3-5：新建簡(jiǎn)單卷打開磁盤F，新建文本文檔，內(nèi)容任意。 （2）下面擴(kuò)展F盤。鼠標(biāo)右鍵單擊新加卷（F：），選擇“擴(kuò)展卷”。進(jìn)入“擴(kuò)展卷向?qū)А?，單擊“下一步”到“選擇磁盤”頁(yè)。在左側(cè)的“可用”欄中選中“磁盤2”，然后點(diǎn)擊“添加”按鈕。這時(shí)“磁盤2”就被添加到了“已選的”欄中。單擊“下一步”直到完成。這時(shí)可以看到F盤的容量是磁盤1

29、與磁盤2的容量之和。如圖3-6、3-7所示：圖3-6：擴(kuò)展卷向?qū)D3-7：擴(kuò)展F盤完成3創(chuàng)建和測(cè)試鏡像卷（1）鼠標(biāo)右鍵單擊“新加卷（F：）”，選擇“刪除卷”，并在彈出提示框中選擇“是”。這時(shí)步驟2創(chuàng)建的跨區(qū)卷及其中的數(shù)據(jù)被刪除。如圖3-8所示：圖3-8：刪除新加卷F鼠標(biāo)右鍵單擊磁盤1右側(cè)的白色區(qū)域，選擇“新建卷”。在彈出的“新建卷向?qū)А睔g迎頁(yè)面單擊“下一步”到“選擇卷類型”頁(yè)。選中“鏡像”卷，點(diǎn)擊“下一步”到“選擇磁盤”頁(yè)。將“磁盤2”添加進(jìn)“已選的”框，然后單擊“下一步”直到完成。注意F盤現(xiàn)在的容量，與磁盤1和磁盤2的容量是一樣的。打開F盤，在該盤新建一個(gè)文檔，寫入一點(diǎn)內(nèi)容并保存。如圖3-9

30、、3-10所示圖3-9：新建鏡像卷圖3-10：新建鏡像卷完成 （2）然后關(guān)閉系統(tǒng)。按下Ctrl+D組合鍵，在彈出的“Virtual Machine Settings”窗體中，選中磁盤1或磁盤2中的一個(gè)，記下它們所對(duì)應(yīng)的磁盤文件名稱。然后點(diǎn)擊“Remove”按鈕，將它暫時(shí)移出虛擬機(jī)。這一步是用來模擬鏡像卷中一塊硬盤壞了的情況。如圖3-11所示：圖3-11：移除磁盤1（3）啟動(dòng)Windows系統(tǒng)，查看磁盤F文本文檔是否存在：存在。打開“計(jì)算機(jī)管理”“磁盤管理”，查看新加卷(F:)的布局類型，分析磁盤鏡像失敗的原因：鏡像卷需要兩個(gè)或兩個(gè)以上的硬盤，而硬盤1已經(jīng)被移除了，所以磁盤鏡像失敗了。如圖3-1

31、2所示：圖3-12：查看新加卷F的布局類型（4）關(guān)閉虛擬機(jī)。使用Ctrl+D組合鍵打開“Virtual Machine Settings”窗體，單擊“Add”按鈕，選擇要添加的硬件類型（Hardware types：）為“HardDisk”，單擊“Next”按鈕。在“Select a Disk”頁(yè)選擇“Use an existing virtual disk”，單擊“Next”按鈕。在“Select an Existing Disk”頁(yè)單擊“Browse”按鈕，選中先前記下的那個(gè)文件名稱，直至完成。如圖3-13所示：圖3-13：選擇添加已存在的硬盤（5）啟動(dòng)Windows系統(tǒng)，打開“計(jì)算機(jī)管理

32、”中的“磁盤管理”。鼠標(biāo)右鍵單擊“新加卷（F：）”，選擇“重新激活卷”，在彈出的提示框中點(diǎn)擊“確定”。這時(shí)兩塊硬盤會(huì)重新同步，直到完成。這樣，鏡像卷就被恢復(fù)了。如圖3-14所示：圖3-14：重新激活卷4創(chuàng)建RAID 5 （1）鼠標(biāo)右鍵單擊“新加卷（F：）”，選擇“刪除卷”，并在彈出提示框中選擇“是”。這時(shí)步驟3創(chuàng)建的鏡像卷及其中的數(shù)據(jù)被刪除。 鼠標(biāo)右鍵單擊磁盤1右側(cè)的白色區(qū)域，選擇“新建卷”。 在彈出的“新建卷向?qū)А睔g迎頁(yè)面單擊“下一步”到“選擇卷類型”頁(yè)。選中“RAID5”卷，點(diǎn)擊“下一步”到“選擇磁盤”頁(yè)。如圖3-15所示：圖3-15：新建RAID-5卷將“磁盤2”、“磁盤3”添加進(jìn)“已選

33、的”框，然后單擊“下一步”直到完成。打開F盤，在該盤新建一個(gè)文檔，寫入一點(diǎn)內(nèi)容并保存。如圖3-16、3-17所示：圖3-16：添加磁盤2、3到已選的卷圖3-17：新建RAID-5卷完成（2）然后關(guān)閉虛擬機(jī)。在“Virtual Machinie Settings”窗體中刪除一個(gè)磁盤（記下它所對(duì)應(yīng)的磁盤文件名稱），這一步模擬鏡像卷中磁盤損壞。添加新磁盤，用于在卷修復(fù)時(shí)替代已損壞的磁盤。這個(gè)虛擬磁盤用來在卷修復(fù)時(shí)替代被刪除的磁盤。如圖3-18所示：圖3-18：刪除磁盤1并添加新磁盤（3）啟動(dòng)Windows系統(tǒng)，查看F盤及其中的文檔文件是否還在，發(fā)現(xiàn)文件存在，再打開“計(jì)算機(jī)管理”中的“磁盤管理”，查看

34、各磁盤情況。如圖3-19所示：圖3-19：查看各磁盤情況鼠標(biāo)右鍵單擊“已損壞的新加卷（F：）”，選擇“重新激活卷”，再打開F盤查看文件是否存在：存在。鼠標(biāo)右鍵單擊“新加卷（F：）”，選擇“修復(fù)卷”，查看F盤情況。如圖3-20所示：圖3-20：重新激活卷三、 項(xiàng)目小結(jié)：通過本項(xiàng)目的上機(jī)操作，我理解了磁盤陣列的相關(guān)知識(shí)，掌握了RADI的實(shí)現(xiàn)方式和分類等知識(shí)。對(duì)冗余技術(shù)、熱拔插和校驗(yàn)、卷的類型等知識(shí)也有了深刻的認(rèn)識(shí)。我掌握了在Windows Server 2003操作系統(tǒng)環(huán)境下制作常用的磁盤陣列的方法。通過實(shí)驗(yàn)，我發(fā)現(xiàn)，鏡像卷RADI1需要兩個(gè)或兩個(gè)以上的硬盤，當(dāng)其中一個(gè)動(dòng)態(tài)磁盤意外損壞之后，鏡像卷

35、將會(huì)出錯(cuò)。RAID-5需要三個(gè)或三個(gè)以上的硬盤，出現(xiàn)錯(cuò)誤后可以重新激活卷和修復(fù)卷。我理解了“動(dòng)態(tài)磁盤”的相關(guān)知識(shí)，從“基本磁盤”升級(jí)到“動(dòng)態(tài)磁盤”，磁盤數(shù)據(jù)是不會(huì)改變的，但是從“動(dòng)態(tài)磁盤”返回到“基本磁盤”，磁盤中的數(shù)據(jù)會(huì)全部丟失。所以我們?cè)趯?shí)際應(yīng)用中要慎用此功能。項(xiàng)目四、RAID應(yīng)用（Linux下創(chuàng)建磁盤陣列）一、 實(shí)訓(xùn)要求：通過實(shí)訓(xùn)進(jìn)一步理解磁盤陣列的相關(guān)知識(shí)，學(xué)會(huì)利用mdadm在Linux制作常用的磁盤陣列。二、 實(shí)訓(xùn)步驟：1虛擬機(jī)添加磁盤按Ctrl+D組合鍵打開虛擬機(jī)設(shè)置界面。單擊“Add”按鈕，選中Hard Disk，然后單擊“Next”按鈕，選中“Create a new virt

36、ual disk”選項(xiàng)，然后單擊“Next”按鈕，選擇磁盤類型為“SCSI”，然后點(diǎn)擊“Next”按鈕，設(shè)置磁盤大小為0.2G，然后單擊“Next”直到完成。再以相同的方式添加四塊硬盤。五塊硬盤添加完成后，啟動(dòng)Linux系統(tǒng)環(huán)境。如圖4-1所示：圖4-1：添加五塊硬盤2.創(chuàng)建RAID 0（1）進(jìn)入實(shí)驗(yàn)平臺(tái)，單擊工具欄“控制臺(tái)”按鈕，進(jìn)入工作目錄。在控制臺(tái)中輸入命令：fdisk -l，查看當(dāng)前系統(tǒng)硬盤情況。記下sdb到sdg各塊硬盤的大?。ㄋ鼈兊拇笮∈窍嗤模?。如圖4-2所示：圖4-2：查看當(dāng)前系統(tǒng)硬盤情況 （2）輸入如下命令：（3）新建/etc/mdadm.conf文件，輸入如下信息，如圖4-

37、3所示：圖4-3：編輯/etc/mdadm.conf文件（4）輸入命令：mke2fs -j /dev/md0，將新建的md0磁盤陣列格式化為ext3文件系統(tǒng)。如圖4-4所示：圖4-4：將md0磁盤陣列格式化為ext3文件系統(tǒng) （5）輸入命令：cat /proc/mdstat查看目前磁盤陣列的運(yùn)行情況，如圖4-5所示：圖4-5：查看磁盤陣列的運(yùn)行情況（6）再次輸入：fdisk -l，查看md0的大小，它應(yīng)該接近sdb和sdc兩塊硬盤大小之和。如圖4-6所示：圖4-6：查看md0大小三創(chuàng)建RAID 1 （1）輸入如下命令：（2）修改/etc/mdadm.conf文件內(nèi)容如下： 修改完成后存盤退出。

38、此文件可以保證在系統(tǒng)重啟后，raid可以自啟。（3）輸入命令：mke2fs -j /dev/md1，將新建的md1磁盤陣列格式化為ext3。如圖4-7所示：圖4-7：將md1磁盤陣列格式化為ext3（4）輸入命令：cat /proc/mdstat查看RAID情況。如圖4-8所示：圖4-8：查看RAID情況（5）輸入命令：mount /dev/md1 /mnt，將新建的/dev/md1掛載到系統(tǒng)上。在該磁盤中新建一個(gè)文件，并輸入一些信息。如圖4-9所示：圖4-9：新建文件并寫入內(nèi)容 （6）輸入命令：reboot重啟系統(tǒng)。重啟后查看RAID運(yùn)行情況，如果顯示情況與圖4-2相同，則說明RAID運(yùn)行正

39、常。結(jié)果發(fā)現(xiàn)運(yùn)行正常。（7）輸入命令：mdadm /dev/md1 -fail /dev/sdd，在md1中將sdd標(biāo)記為已壞，然后查看RAID情況，如圖4-10所示：圖4-10：查看RAID情況 （8）輸入命令：mdadm /dev/md1 -remove /dev/sdd，在md1中將sdd移除掉，然后再查看RAID情況。 （9）在md1中再將sde標(biāo)記為已壞并移除掉，然后查看RAID情況，應(yīng)出現(xiàn)如圖4-11：所示文字。圖4-11：查看RAID情況 （10）將/dev/md1掛載到系統(tǒng)上，查看保存的文字及其數(shù)據(jù)是否損壞 未損壞 ，查看完成后，首先離開/mnt目錄，然后輸入命令：umount

40、 /dev/md1，取消/dev/md1的掛載。四創(chuàng)建RAID 5 （1）輸入命令：mdadm -stop /dev/md0 /dev/md1，停止md0、md1。 （2）輸入命令：mdadm -create /dev/md0 -level=5 -raid-disks=3 -spare-disks=1/dev/sdb /dev/sdc /dev/sdd /dev/sde，創(chuàng)建RAID 5。如圖4-12所示：圖4-12：創(chuàng)建RAID 5 （3）修改/etc/mdadm.conf文件內(nèi)容如下。 DEVICE /dev/sdb-e ARRAY /dev/md0 level=5 devices=/de

41、v/sdb-e（4）輸入命令：mke2fs -j /dev/md0，將新建的md0磁盤陣列格式化為ext3。然后查看RAID運(yùn)行情況。如圖4-13所示：圖4-13：查看RAID運(yùn)行情況 （5）將新建的/dev/md0掛載到系統(tǒng)上，在該硬盤上新建一個(gè)文件并輸入一些信息。重啟系統(tǒng)，然后再查看RAID是否運(yùn)行正常：正常。 （6）在md0中將sdd標(biāo)記為已壞并移除掉，然后重啟系統(tǒng)。 （7）查看RAID運(yùn)行情況，此時(shí)md0仍為active，且把md0掛到系統(tǒng)中，我們建立的文件仍然可讀出，則RAID 5依然可用。 （8）參照上面步驟，在md0中依次將sdb、sdc移除掉，分別查看RAID運(yùn)行情況，并填寫表格4-14：移除raid組件raid是否活躍目前raid中的磁盤raid內(nèi)文檔是否可讀sdd是sdb sdc sde可讀sdb是sdc sde可讀sdc不活躍sdb sdc sde不可讀表4-14：查看RAID運(yùn)行情況在Windo