數(shù)據(jù)恢復(fù)技術(shù)使用輔助工具課件

學(xué)習(xí)情境4硬盤數(shù)據(jù)恢復(fù)任務(wù)2使用輔助工具

學(xué)習(xí)情境4硬盤數(shù)據(jù)恢復(fù)任務(wù)2使用輔助工具一、案例描述數(shù)據(jù)恢復(fù)工程師在恢復(fù)數(shù)據(jù)時，需要借助于得力的工具，這些工具除了數(shù)據(jù)恢復(fù)工具外，還包括：虛擬機工具、磁盤編輯工具和其他工具等，熟練使用這些工具，可幫助我們順利完成數(shù)據(jù)恢復(fù)任務(wù)。一、案例描述數(shù)據(jù)恢復(fù)工程師在恢復(fù)數(shù)據(jù)時，需要借助于得力的工具二、工作任務(wù)通過案例描述，要求完成如下任務(wù):能熟練安裝和配置虛擬機能熟練操作虛擬系統(tǒng)能熟練使用磁盤編輯工具檢查數(shù)據(jù)恢復(fù)輔助工具的運用情況撰寫總結(jié)報告二、工作任務(wù)通過案例描述，要求完成如下任務(wù):三、分組討論虛擬機的作用？虛擬系統(tǒng)的特點？如何運用磁盤編輯工具？123三、分組討論虛擬機的作用？虛擬系統(tǒng)的特點？如何運用磁盤編輯工四、相關(guān)知識點–

虛擬機介紹虛擬機，可以模擬出虛擬計算機環(huán)境，讓你在一臺電腦上運行多個獨立的計算機操作系統(tǒng)。安裝虛擬機的系統(tǒng)稱為主機，虛擬機中的系統(tǒng)成為虛擬系統(tǒng)，在虛擬系統(tǒng)下的任何操作都不會對主機帶來影響。虛擬機會模擬出真實的計算機硬件系統(tǒng)，在虛擬系統(tǒng)中的操作和真正的計算機操作沒有任何區(qū)別，對用于學(xué)習(xí)和實驗非常有用。四、相關(guān)知識點–虛擬機介紹虛擬機，可以模擬出虛擬計算機環(huán)四、相關(guān)知識點–

磁盤編輯工具介紹WinHex是由X-Ways軟件技術(shù)公司開發(fā)的一款專業(yè)的磁盤編輯工具，是在Windows下運行的十六進(jìn)制編輯軟件。該軟件功能非常強大，有著完善的分區(qū)管理功能和文件管理功能，能自動分析分區(qū)表鏈，文件簇鏈，并能以不同的方式進(jìn)行不同程度的備份，直至克隆整個硬盤。Winhex能夠完整地顯示和編輯任何一種文件類型的二進(jìn)制內(nèi)容(用十六進(jìn)制方式顯示)，其磁盤編輯器可以編輯物理磁盤或邏輯磁盤的任一扇區(qū)，內(nèi)存編輯器可以直接編輯內(nèi)存，是非常好用的一款磁盤編輯軟件。四、相關(guān)知識點–磁盤編輯工具介紹WinHex是由X-Wa四、相關(guān)知識點–

十六進(jìn)制編輯知識計算機以二進(jìn)制方式工作，但為了方便人們查看和編輯，用戶接口均采用16進(jìn)制方式，1個16進(jìn)制位代表4個二進(jìn)制位。由于標(biāo)識地址格式的特殊性，顯示數(shù)字的時候是低字節(jié)在前，高字節(jié)在后的，且以0為起始地址。比如16位數(shù)字“0201H”，在磁盤編輯工具中顯示為“0102”。2E00101110十六進(jìn)制二進(jìn)制四、相關(guān)知識點–十六進(jìn)制編輯知識計算機以二進(jìn)制方式工作，四、相關(guān)知識點-數(shù)據(jù)恢復(fù)服務(wù)流程在做數(shù)據(jù)恢復(fù)服務(wù)的時候應(yīng)當(dāng)遵循如下流程：前臺接待

接受客戶介質(zhì)客戶驗證數(shù)據(jù)恢復(fù)數(shù)據(jù)歸還客戶介質(zhì)客戶交費拷貝數(shù)據(jù)簽訂恢復(fù)協(xié)議分析估價工程師初檢售后服務(wù)四、相關(guān)知識點-數(shù)據(jù)恢復(fù)服務(wù)流程在做數(shù)據(jù)恢復(fù)服務(wù)的時候應(yīng)五、制定工作計劃T安裝虛擬機VPC安裝虛擬XP系統(tǒng)使用Winhex編輯磁盤信息五、制定工作計劃T安裝虛擬機VPC六、安裝虛擬機–VirtualPC由于數(shù)據(jù)恢復(fù)操作本身存在破壞性，因此在虛擬系統(tǒng)下進(jìn)行學(xué)習(xí)是非常必要的。下面以VPC為例來介紹虛擬系統(tǒng)的安裝使用。六、安裝虛擬機–VirtualPC由于數(shù)據(jù)恢復(fù)操作本身六、安裝虛擬機–VirtualPC創(chuàng)建一個虛擬系統(tǒng)，輸入系統(tǒng)識別名稱，以及一些基本的系統(tǒng)配置如內(nèi)存大小、虛擬硬盤等。六、安裝虛擬機–VirtualPC創(chuàng)建一個虛擬系統(tǒng)，輸六、安裝虛擬機–VirtualPC向?qū)Р襟E完成后就創(chuàng)建了一個虛擬系統(tǒng)了，只是這個系統(tǒng)還是“裸機”，還需要安裝操作系統(tǒng)。六、安裝虛擬機–VirtualPC向?qū)Р襟E完成后就創(chuàng)建六、安裝虛擬機–VirtualPC創(chuàng)建后，可以查看和修改虛擬系統(tǒng)的配置設(shè)置。六、安裝虛擬機–VirtualPC創(chuàng)建后，可以查看和修六、安裝虛擬機–VirtualPC啟動系統(tǒng)，可以像真實的計算機一樣進(jìn)入BIOS設(shè)置，以及安裝操作系統(tǒng)等。六、安裝虛擬機–VirtualPC啟動系統(tǒng)，可以像真實六、安裝虛擬機–VirtualPC安裝系統(tǒng)前，同樣需要先對虛擬磁盤進(jìn)行分區(qū)，不過此時對系統(tǒng)來說，已經(jīng)當(dāng)成真實的磁盤了。六、安裝虛擬機–VirtualPC安裝系統(tǒng)前，同樣需要六、安裝虛擬機–VirtualPC既可以正常安裝XP系統(tǒng)，也可以用GHOST方式安裝。六、安裝虛擬機–VirtualPC既可以正常安裝XP系六、安裝虛擬機–VirtualPC安裝完操作系統(tǒng)，就可以像正常情況一樣使用了。VPC虛擬了計算機硬件，如光驅(qū)、顯示器、聲卡等，但沒有虛擬USB接口。六、安裝虛擬機–VirtualPC安裝完操作系統(tǒng)，就可六、安裝虛擬機–VirtualPC在虛擬系統(tǒng)中做數(shù)據(jù)恢復(fù)實驗，可以使用虛擬磁盤，再創(chuàng)建一個磁盤做故障盤，這樣學(xué)習(xí)起來很方便。六、安裝虛擬機–VirtualPC在虛擬系統(tǒng)中做數(shù)據(jù)恢六、安裝虛擬機–VirtualPC虛擬磁盤的選型有幾種方式，一般而言選擇動態(tài)磁盤就可以了。六、安裝虛擬機–VirtualPC虛擬磁盤的選型有幾種六、安裝虛擬機–VirtualPC最后，在虛擬機設(shè)置中，將虛擬磁盤掛接上就行了。比如，掛接到硬盤2或者硬盤3上。（IDE共有4個接口）六、安裝虛擬機–VirtualPC最后，在虛擬機設(shè)置中六、安裝虛擬機–VirtualPC在虛擬系統(tǒng)中使用快捷鍵右邊的Alt鍵是熱鍵，相當(dāng)于在虛擬系統(tǒng)中的Ctrl+Alt鍵功能。全屏切換：熱鍵+Enter。安全組合鍵：熱鍵+Del。安裝附加模塊，增強系統(tǒng)性能在進(jìn)入Windows系統(tǒng)后，可在虛擬系統(tǒng)窗口的PC菜單下選擇安裝/更新附加模塊，安裝附加模塊后可使虛擬系統(tǒng)運行效率提高，還能使用共享文件夾和共享鼠標(biāo)指針等功能。解決物理地址擴展問題在SP2及以上的XP系統(tǒng)中運行VPC，會報告VPC不能再PAE（物理地址擴展）模式下運行，解決辦法是在BOOT.INI文件中修改參數(shù)：/Execute然后重啟電腦即可。六、安裝虛擬機–VirtualPC在虛擬系統(tǒng)中使用快捷七、使用磁盤編輯工具-Winhex在Windows系統(tǒng)中Winhex是最好的十六進(jìn)制編輯工具，它能無格式地編輯文件、磁盤和內(nèi)存，其中以磁盤編輯功能最令人稱道。七、使用磁盤編輯工具-Winhex在Windows系統(tǒng)中七、使用磁盤編輯工具-Winhex點擊工具-打開磁盤，可以選擇一個磁盤來進(jìn)行編輯。七、使用磁盤編輯工具-Winhex點擊工具-打開磁盤，可七、使用磁盤編輯工具-Winhex打開磁盤后，在視圖窗口中：上部：磁盤的分區(qū)情況。左邊：磁盤的整體信息。右邊：當(dāng)前打開扇區(qū)的內(nèi)容，包括地址、數(shù)據(jù)和ASCII碼信息。七、使用磁盤編輯工具-Winhex打開磁盤后，在視圖窗口七、使用磁盤編輯工具-Winhex打開了某個分區(qū)的模板，能定位到該分區(qū)的引導(dǎo)扇區(qū)，還能彈出模板對話框，方便我們查看和編輯分區(qū)的參數(shù)信息。左邊的信息面板也會顯示出當(dāng)前分區(qū)的一些信息。七、使用磁盤編輯工具-Winhex打開了某個分區(qū)的模板，七、使用磁盤編輯工具-Winhex左圖是選擇打開了某個邏輯驅(qū)動器的情況。上面的目錄瀏覽器會分析出當(dāng)前分區(qū)的目錄結(jié)構(gòu)，方便我們查找和分析文件。數(shù)據(jù)解釋器會給出當(dāng)前光標(biāo)位置數(shù)據(jù)所對應(yīng)的十進(jìn)制數(shù)值。七、使用磁盤編輯工具-Winhex左圖是選擇打開了某個邏七、使用磁盤編輯工具-Winhex下面我們來學(xué)習(xí)對磁盤數(shù)據(jù)的操作吧。首先打開一個物理磁盤，Winhex會自動定位到它的0扇區(qū)，也就是主引導(dǎo)扇區(qū)。然后將鼠標(biāo)定位在偏移0的位置，拖動鼠標(biāo)，一直到1FFH，也就是該扇區(qū)末尾，選擇該片區(qū)域。七、使用磁盤編輯工具-Winhex下面我們來學(xué)習(xí)對磁盤數(shù)七、使用磁盤編輯工具-Winhex復(fù)制選中的數(shù)據(jù)，然后將光標(biāo)移動到扇區(qū)4的起始位置，也就是偏移800H處。執(zhí)行粘貼命令，將主引導(dǎo)扇區(qū)（扇區(qū)0）的內(nèi)容備份到扇區(qū)4中。Winhex會提示要寫入的位置。七、使用磁盤編輯工具-Winhex復(fù)制選中的數(shù)據(jù)，然后將七、使用磁盤編輯工具-Winhex寫入后，做過修改的位置數(shù)據(jù)的顏色會變?yōu)樗{(lán)色。此時的寫入只在緩沖區(qū)中進(jìn)行，并未真正寫入到磁盤中。一旦選擇了保存指令，Winhex會提示寫入操作的危險性，是否真要寫入，回答完對話框提示后，數(shù)據(jù)就寫入到磁盤中了。七、使用磁盤編輯工具-Winhex寫入后，做過修改的位置八、評估總結(jié)檢查是否能正確安裝和配置虛擬系統(tǒng)檢查使用磁盤編輯工具編輯磁盤數(shù)據(jù)情況記錄操作過程總結(jié)任務(wù)心得八、評估總結(jié)檢查是否能正確安裝和配置虛擬系統(tǒng)九、任務(wù)評價虛擬系統(tǒng)是否安裝運行順利？是否能熟練操作磁盤編輯工具？歸檔是否完整？團隊協(xié)作與相互溝通？學(xué)習(xí)狀態(tài)如何？九、任務(wù)評價虛擬系統(tǒng)是否安裝運行順利？學(xué)習(xí)情境4硬盤數(shù)據(jù)恢復(fù)任務(wù)2使用輔助工具

學(xué)習(xí)情境4硬盤數(shù)據(jù)恢復(fù)任務(wù)2使用輔助工具一、案例描述數(shù)據(jù)恢復(fù)工程師在恢復(fù)數(shù)據(jù)時，需要借助于得力的工具，這些工具除了數(shù)據(jù)恢復(fù)工具外，還包括：虛擬機工具、磁盤編輯工具和其他工具等，熟練使用這些工具，可幫助我們順利完成數(shù)據(jù)恢復(fù)任務(wù)。一、案例描述數(shù)據(jù)恢復(fù)工程師在恢復(fù)數(shù)據(jù)時，需要借助于得力的工具二、工作任務(wù)通過案例描述，要求完成如下任務(wù):能熟練安裝和配置虛擬機能熟練操作虛擬系統(tǒng)能熟練使用磁盤編輯工具檢查數(shù)據(jù)恢復(fù)輔助工具的運用情況撰寫總結(jié)報告二、工作任務(wù)通過案例描述，要求完成如下任務(wù):三、分組討論虛擬機的作用？虛擬系統(tǒng)的特點？如何運用磁盤編輯工具？123三、分組討論虛擬機的作用？虛擬系統(tǒng)的特點？如何運用磁盤編輯工四、相關(guān)知識點–

虛擬機介紹虛擬機，可以模擬出虛擬計算機環(huán)境，讓你在一臺電腦上運行多個獨立的計算機操作系統(tǒng)。安裝虛擬機的系統(tǒng)稱為主機，虛擬機中的系統(tǒng)成為虛擬系統(tǒng)，在虛擬系統(tǒng)下的任何操作都不會對主機帶來影響。虛擬機會模擬出真實的計算機硬件系統(tǒng)，在虛擬系統(tǒng)中的操作和真正的計算機操作沒有任何區(qū)別，對用于學(xué)習(xí)和實驗非常有用。四、相關(guān)知識點–虛擬機介紹虛擬機，可以模擬出虛擬計算機環(huán)四、相關(guān)知識點–

磁盤編輯工具介紹WinHex是由X-Ways軟件技術(shù)公司開發(fā)的一款專業(yè)的磁盤編輯工具，是在Windows下運行的十六進(jìn)制編輯軟件。該軟件功能非常強大，有著完善的分區(qū)管理功能和文件管理功能，能自動分析分區(qū)表鏈，文件簇鏈，并能以不同的方式進(jìn)行不同程度的備份，直至克隆整個硬盤。Winhex能夠完整地顯示和編輯任何一種文件類型的二進(jìn)制內(nèi)容(用十六進(jìn)制方式顯示)，其磁盤編輯器可以編輯物理磁盤或邏輯磁盤的任一扇區(qū)，內(nèi)存編輯器可以直接編輯內(nèi)存，是非常好用的一款磁盤編輯軟件。四、相關(guān)知識點–磁盤編輯工具介紹WinHex是由X-Wa四、相關(guān)知識點–

十六進(jìn)制編輯知識計算機以二進(jìn)制方式工作，但為了方便人們查看和編輯，用戶接口均采用16進(jìn)制方式，1個16進(jìn)制位代表4個二進(jìn)制位。由于標(biāo)識地址格式的特殊性，顯示數(shù)字的時候是低字節(jié)在前，高字節(jié)在后的，且以0為起始地址。比如16位數(shù)字“0201H”，在磁盤編輯工具中顯示為“0102”。2E00101110十六進(jìn)制二進(jìn)制四、相關(guān)知識點–十六進(jìn)制編輯知識計算機以二進(jìn)制方式工作，四、相關(guān)知識點-數(shù)據(jù)恢復(fù)服務(wù)流程在做數(shù)據(jù)恢復(fù)服務(wù)的時候應(yīng)當(dāng)遵循如下流程：前臺接待

接受客戶介質(zhì)客戶驗證數(shù)據(jù)恢復(fù)數(shù)據(jù)歸還客戶介質(zhì)客戶交費拷貝數(shù)據(jù)簽訂恢復(fù)協(xié)議分析估價工程師初檢售后服務(wù)四、相關(guān)知識點-數(shù)據(jù)恢復(fù)服務(wù)流程在做數(shù)據(jù)恢復(fù)服務(wù)的時候應(yīng)五、制定工作計劃T安裝虛擬機VPC安裝虛擬XP系統(tǒng)使用Winhex編輯磁盤信息五、制定工作計劃T安裝虛擬機VPC六、安裝虛擬機–VirtualPC由于數(shù)據(jù)恢復(fù)操作本身存在破壞性，因此在虛擬系統(tǒng)下進(jìn)行學(xué)習(xí)是非常必要的。下面以VPC為例來介紹虛擬系統(tǒng)的安裝使用。六、安裝虛擬機–VirtualPC由于數(shù)據(jù)恢復(fù)操作本身六、安裝虛擬機–VirtualPC創(chuàng)建一個虛擬系統(tǒng)，輸入系統(tǒng)識別名稱，以及一些基本的系統(tǒng)配置如內(nèi)存大小、虛擬硬盤等。六、安裝虛擬機–VirtualPC創(chuàng)建一個虛擬系統(tǒng)，輸六、安裝虛擬機–VirtualPC向?qū)Р襟E完成后就創(chuàng)建了一個虛擬系統(tǒng)了，只是這個系統(tǒng)還是“裸機”，還需要安裝操作系統(tǒng)。六、安裝虛擬機–VirtualPC向?qū)Р襟E完成后就創(chuàng)建六、安裝虛擬機–VirtualPC創(chuàng)建后，可以查看和修改虛擬系統(tǒng)的配置設(shè)置。六、安裝虛擬機–VirtualPC創(chuàng)建后，可以查看和修六、安裝虛擬機–VirtualPC啟動系統(tǒng)，可以像真實的計算機一樣進(jìn)入BIOS設(shè)置，以及安裝操作系統(tǒng)等。六、安裝虛擬機–VirtualPC啟動系統(tǒng)，可以像真實六、安裝虛擬機–VirtualPC安裝系統(tǒng)前，同樣需要先對虛擬磁盤進(jìn)行分區(qū)，不過此時對系統(tǒng)來說，已經(jīng)當(dāng)成真實的磁盤了。六、安裝虛擬機–VirtualPC安裝系統(tǒng)前，同樣需要六、安裝虛擬機–VirtualPC既可以正常安裝XP系統(tǒng)，也可以用GHOST方式安裝。六、安裝虛擬機–VirtualPC既可以正常安裝XP系六、安裝虛擬機–VirtualPC安裝完操作系統(tǒng)，就可以像正常情況一樣使用了。VPC虛擬了計算機硬件，如光驅(qū)、顯示器、聲卡等，但沒有虛擬USB接口。六、安裝虛擬機–VirtualPC安裝完操作系統(tǒng)，就可六、安裝虛擬機–VirtualPC在虛擬系統(tǒng)中做數(shù)據(jù)恢復(fù)實驗，可以使用虛擬磁盤，再創(chuàng)建一個磁盤做故障盤，這樣學(xué)習(xí)起來很方便。六、安裝虛擬機–VirtualPC在虛擬系統(tǒng)中做數(shù)據(jù)恢六、安裝虛擬機–VirtualPC虛擬磁盤的選型有幾種方式，一般而言選擇動態(tài)磁盤就可以了。六、安裝虛擬機–VirtualPC虛擬磁盤的選型有幾種六、安裝虛擬機–VirtualPC最后，在虛擬機設(shè)置中，將虛擬磁盤掛接上就行了。比如，掛接到硬盤2或者硬盤3上。（IDE共有4個接口）六、安裝虛擬機–VirtualPC最后，在虛擬機設(shè)置中六、安裝虛擬機–VirtualPC在虛擬系統(tǒng)中使用快捷鍵右邊的Alt鍵是熱鍵，相當(dāng)于在虛擬系統(tǒng)中的Ctrl+Alt鍵功能。全屏切換：熱鍵+Enter。安全組合鍵：熱鍵+Del。安裝附加模塊，增強系統(tǒng)性能在進(jìn)入Windows系統(tǒng)后，可在虛擬系統(tǒng)窗口的PC菜單下選擇安裝/更新附加模塊，安裝附加模塊后可使虛擬系統(tǒng)運行效率提高，還能使用共享文件夾和共享鼠標(biāo)指針等功能。解決物理地址擴展問題在SP2及以上的XP系統(tǒng)中運行VPC，會報告VPC不能再PAE（物理地址擴展）模式下運行，解決辦法是在BOOT.INI文件中修改參數(shù)：/Execute然后重啟電腦即可。六、安裝虛擬機–VirtualPC在虛擬系統(tǒng)中使用快捷七、使用磁盤編輯工具-Winhex在Windows系統(tǒng)中Winhex是最好的十六進(jìn)制編輯工具，它能無格式地編輯文件、磁盤和內(nèi)存，其中以磁盤編輯功能最令人稱道。七、使用磁盤編輯工具-Winhex在Windows系統(tǒng)中七、使用磁盤編輯工具-Winhex點擊工具-打開磁盤，可以選擇一個磁盤來進(jìn)行編輯。七、使用磁盤編輯工具-Winhex點擊工具-打開磁盤，可七、使用磁盤編輯工具-Winhex打開磁盤后，在視圖窗口中：上部：磁盤的分區(qū)情況。左邊：磁盤的整體信息。右邊：當(dāng)前打開扇區(qū)的內(nèi)容，包括地址、數(shù)據(jù)和ASCII碼信息。七、使用磁盤編輯工具-Winhex打開磁盤后，在視圖窗口七、使用磁盤編輯工具-Winhex打開了某個分區(qū)的模板，能定位到該分區(qū)的引導(dǎo)扇區(qū)，還能彈出模板對話框，方便我們查看和編輯分區(qū)的參數(shù)信息。左邊的信息面板也會顯示出當(dāng)前分區(qū)的一些信息。七、使用磁盤編輯工具