數(shù)據(jù)恢復技術使用輔助工具課件

學習情境4硬盤數(shù)據(jù)恢復任務2使用輔助工具

學習情境4硬盤數(shù)據(jù)恢復任務2使用輔助工具一、案例描述數(shù)據(jù)恢復工程師在恢復數(shù)據(jù)時，需要借助于得力的工具，這些工具除了數(shù)據(jù)恢復工具外，還包括：虛擬機工具、磁盤編輯工具和其他工具等，熟練使用這些工具，可幫助我們順利完成數(shù)據(jù)恢復任務。一、案例描述數(shù)據(jù)恢復工程師在恢復數(shù)據(jù)時，需要借助于得力的工具二、工作任務通過案例描述，要求完成如下任務:能熟練安裝和配置虛擬機能熟練操作虛擬系統(tǒng)能熟練使用磁盤編輯工具檢查數(shù)據(jù)恢復輔助工具的運用情況撰寫總結報告二、工作任務通過案例描述，要求完成如下任務:三、分組討論虛擬機的作用？虛擬系統(tǒng)的特點？如何運用磁盤編輯工具？123三、分組討論虛擬機的作用？虛擬系統(tǒng)的特點？如何運用磁盤編輯工四、相關知識點–

虛擬機介紹虛擬機，可以模擬出虛擬計算機環(huán)境，讓你在一臺電腦上運行多個獨立的計算機操作系統(tǒng)。安裝虛擬機的系統(tǒng)稱為主機，虛擬機中的系統(tǒng)成為虛擬系統(tǒng)，在虛擬系統(tǒng)下的任何操作都不會對主機帶來影響。虛擬機會模擬出真實的計算機硬件系統(tǒng)，在虛擬系統(tǒng)中的操作和真正的計算機操作沒有任何區(qū)別，對用于學習和實驗非常有用。四、相關知識點–虛擬機介紹虛擬機，可以模擬出虛擬計算機環(huán)四、相關知識點–

磁盤編輯工具介紹WinHex是由X-Ways軟件技術公司開發(fā)的一款專業(yè)的磁盤編輯工具，是在Windows下運行的十六進制編輯軟件。該軟件功能非常強大，有著完善的分區(qū)管理功能和文件管理功能，能自動分析分區(qū)表鏈，文件簇鏈，并能以不同的方式進行不同程度的備份，直至克隆整個硬盤。Winhex能夠完整地顯示和編輯任何一種文件類型的二進制內容(用十六進制方式顯示)，其磁盤編輯器可以編輯物理磁盤或邏輯磁盤的任一扇區(qū)，內存編輯器可以直接編輯內存，是非常好用的一款磁盤編輯軟件。四、相關知識點–磁盤編輯工具介紹WinHex是由X-Wa四、相關知識點–

十六進制編輯知識計算機以二進制方式工作，但為了方便人們查看和編輯，用戶接口均采用16進制方式，1個16進制位代表4個二進制位。由于標識地址格式的特殊性，顯示數(shù)字的時候是低字節(jié)在前，高字節(jié)在后的，且以0為起始地址。比如16位數(shù)字“0201H”，在磁盤編輯工具中顯示為“0102”。2E00101110十六進制二進制四、相關知識點–十六進制編輯知識計算機以二進制方式工作，四、相關知識點-數(shù)據(jù)恢復服務流程在做數(shù)據(jù)恢復服務的時候應當遵循如下流程：前臺接待

接受客戶介質客戶驗證數(shù)據(jù)恢復數(shù)據(jù)歸還客戶介質客戶交費拷貝數(shù)據(jù)簽訂恢復協(xié)議分析估價工程師初檢售后服務四、相關知識點-數(shù)據(jù)恢復服務流程在做數(shù)據(jù)恢復服務的時候應五、制定工作計劃T安裝虛擬機VPC安裝虛擬XP系統(tǒng)使用Winhex編輯磁盤信息五、制定工作計劃T安裝虛擬機VPC六、安裝虛擬機–VirtualPC由于數(shù)據(jù)恢復操作本身存在破壞性，因此在虛擬系統(tǒng)下進行學習是非常必要的。下面以VPC為例來介紹虛擬系統(tǒng)的安裝使用。六、安裝虛擬機–VirtualPC由于數(shù)據(jù)恢復操作本身六、安裝虛擬機–VirtualPC創(chuàng)建一個虛擬系統(tǒng)，輸入系統(tǒng)識別名稱，以及一些基本的系統(tǒng)配置如內存大小、虛擬硬盤等。六、安裝虛擬機–VirtualPC創(chuàng)建一個虛擬系統(tǒng)，輸六、安裝虛擬機–VirtualPC向導步驟完成后就創(chuàng)建了一個虛擬系統(tǒng)了，只是這個系統(tǒng)還是“裸機”，還需要安裝操作系統(tǒng)。六、安裝虛擬機–VirtualPC向導步驟完成后就創(chuàng)建六、安裝虛擬機–VirtualPC創(chuàng)建后，可以查看和修改虛擬系統(tǒng)的配置設置。六、安裝虛擬機–VirtualPC創(chuàng)建后，可以查看和修六、安裝虛擬機–VirtualPC啟動系統(tǒng)，可以像真實的計算機一樣進入BIOS設置，以及安裝操作系統(tǒng)等。六、安裝虛擬機–VirtualPC啟動系統(tǒng)，可以像真實六、安裝虛擬機–VirtualPC安裝系統(tǒng)前，同樣需要先對虛擬磁盤進行分區(qū)，不過此時對系統(tǒng)來說，已經(jīng)當成真實的磁盤了。六、安裝虛擬機–VirtualPC安裝系統(tǒng)前，同樣需要六、安裝虛擬機–VirtualPC既可以正常安裝XP系統(tǒng)，也可以用GHOST方式安裝。六、安裝虛擬機–VirtualPC既可以正常安裝XP系六、安裝虛擬機–VirtualPC安裝完操作系統(tǒng)，就可以像正常情況一樣使用了。VPC虛擬了計算機硬件，如光驅、顯示器、聲卡等，但沒有虛擬USB接口。六、安裝虛擬機–VirtualPC安裝完操作系統(tǒng)，就可六、安裝虛擬機–VirtualPC在虛擬系統(tǒng)中做數(shù)據(jù)恢復實驗，可以使用虛擬磁盤，再創(chuàng)建一個磁盤做故障盤，這樣學習起來很方便。六、安裝虛擬機–VirtualPC在虛擬系統(tǒng)中做數(shù)據(jù)恢六、安裝虛擬機–VirtualPC虛擬磁盤的選型有幾種方式，一般而言選擇動態(tài)磁盤就可以了。六、安裝虛擬機–VirtualPC虛擬磁盤的選型有幾種六、安裝虛擬機–VirtualPC最后，在虛擬機設置中，將虛擬磁盤掛接上就行了。比如，掛接到硬盤2或者硬盤3上。（IDE共有4個接口）六、安裝虛擬機–VirtualPC最后，在虛擬機設置中六、安裝虛擬機–VirtualPC在虛擬系統(tǒng)中使用快捷鍵右邊的Alt鍵是熱鍵，相當于在虛擬系統(tǒng)中的Ctrl+Alt鍵功能。全屏切換：熱鍵+Enter。安全組合鍵：熱鍵+Del。安裝附加模塊，增強系統(tǒng)性能在進入Windows系統(tǒng)后，可在虛擬系統(tǒng)窗口的PC菜單下選擇安裝/更新附加模塊，安裝附加模塊后可使虛擬系統(tǒng)運行效率提高，還能使用共享文件夾和共享鼠標指針等功能。解決物理地址擴展問題在SP2及以上的XP系統(tǒng)中運行VPC，會報告VPC不能再PAE（物理地址擴展）模式下運行，解決辦法是在BOOT.INI文件中修改參數(shù)：/Execute然后重啟電腦即可。六、安裝虛擬機–VirtualPC在虛擬系統(tǒng)中使用快捷七、使用磁盤編輯工具-Winhex在Windows系統(tǒng)中Winhex是最好的十六進制編輯工具，它能無格式地編輯文件、磁盤和內存，其中以磁盤編輯功能最令人稱道。七、使用磁盤編輯工具-Winhex在Windows系統(tǒng)中七、使用磁盤編輯工具-Winhex點擊工具-打開磁盤，可以選擇一個磁盤來進行編輯。七、使用磁盤編輯工具-Winhex點擊工具-打開磁盤，可七、使用磁盤編輯工具-Winhex打開磁盤后，在視圖窗口中：上部：磁盤的分區(qū)情況。左邊：磁盤的整體信息。右邊：當前打開扇區(qū)的內容，包括地址、數(shù)據(jù)和ASCII碼信息。七、使用磁盤編輯工具-Winhex打開磁盤后，在視圖窗口七、使用磁盤編輯工具-Winhex打開了某個分區(qū)的模板，能定位到該分區(qū)的引導扇區(qū)，還能彈出模板對話框，方便我們查看和編輯分區(qū)的參數(shù)信息。左邊的信息面板也會顯示出當前分區(qū)的一些信息。七、使用磁盤編輯工具-Winhex打開了某個分區(qū)的模板，七、使用磁盤編輯工具-Winhex左圖是選擇打開了某個邏輯驅動器的情況。上面的目錄瀏覽器會分析出當前分區(qū)的目錄結構，方便我們查找和分析文件。數(shù)據(jù)解釋器會給出當前光標位置數(shù)據(jù)所對應的十進制數(shù)值。七、使用磁盤編輯工具-Winhex左圖是選擇打開了某個邏七、使用磁盤編輯工具-Winhex下面我們來學習對磁盤數(shù)據(jù)的操作吧。首先打開一個物理磁盤，Winhex會自動定位到它的0扇區(qū)，也就是主引導扇區(qū)。然后將鼠標定位在偏移0的位置，拖動鼠標，一直到1FFH，也就是該扇區(qū)末尾，選擇該片區(qū)域。七、使用磁盤編輯工具-Winhex下面我們來學習對磁盤數(shù)七、使用磁盤編輯工具-Winhex復制選中的數(shù)據(jù)，然后將光標移動到扇區(qū)4的起始位置，也就是偏移800H處。執(zhí)行粘貼命令，將主引導扇區(qū)（扇區(qū)0）的內容備份到扇區(qū)4中。Winhex會提示要寫入的位置。七、使用磁盤編輯工具-Winhex復制選中的數(shù)據(jù)，然后將七、使用磁盤編輯工具-Winhex寫入后，做過修改的位置數(shù)據(jù)的顏色會變?yōu)樗{色。此時的寫入只在緩沖區(qū)中進行，并未真正寫入到磁盤中。一旦選擇了保存指令，Winhex會提示寫入操作的危險性，是否真要寫入，回答完對話框提示后，數(shù)據(jù)就寫入到磁盤中了。七、使用磁盤編輯工具-Winhex寫入后，做過修改的位置八、評估總結檢查是否能正確安裝和配置虛擬系統(tǒng)檢查使用磁盤編輯工具編輯磁盤數(shù)據(jù)情況記錄操作過程總結任務心得八、評估總結檢查是否能正確安裝和配置虛擬系統(tǒng)九、任務評價虛擬系統(tǒng)是否安裝運行順利？是否能熟練操作磁盤編輯工具？歸檔是否完整？團隊協(xié)作與相互溝通？學習狀態(tài)如何？九、任務評價虛擬系統(tǒng)是否安裝運行順利？學習情境4硬盤數(shù)據(jù)恢復任務2使用輔助工具

學習情境4硬盤數(shù)據(jù)恢復任務2使用輔助工具一、案例描述數(shù)據(jù)恢復工程師在恢復數(shù)據(jù)時，需要借助于得力的工具，這些工具除了數(shù)據(jù)恢復工具外，還包括：虛擬機工具、磁盤編輯工具和其他工具等，熟練使用這些工具，可幫助我們順利完成數(shù)據(jù)恢復任務。一、案例描述數(shù)據(jù)恢復工程師在恢復數(shù)據(jù)時，需要借助于得力的工具二、工作任務通過案例描述，要求完成如下任務:能熟練安裝和配置虛擬機能熟練操作虛擬系統(tǒng)能熟練使用磁盤編輯工具檢查數(shù)據(jù)恢復輔助工具的運用情況撰寫總結報告二、工作任務通過案例描述，要求完成如下任務:三、分組討論虛擬機的作用？虛擬系統(tǒng)的特點？如何運用磁盤編輯工具？123三、分組討論虛擬機的作用？虛擬系統(tǒng)的特點？如何運用磁盤編輯工四、相關知識點–

虛擬機介紹虛擬機，可以模擬出虛擬計算機環(huán)境，讓你在一臺電腦上運行多個獨立的計算機操作系統(tǒng)。安裝虛擬機的系統(tǒng)稱為主機，虛擬機中的系統(tǒng)成為虛擬系統(tǒng)，在虛擬系統(tǒng)下的任何操作都不會對主機帶來影響。虛擬機會模擬出真實的計算機硬件系統(tǒng)，在虛擬系統(tǒng)中的操作和真正的計算機操作沒有任何區(qū)別，對用于學習和實驗非常有用。四、相關知識點–虛擬機介紹虛擬機，可以模擬出虛擬計算機環(huán)四、相關知識點–

磁盤編輯工具介紹WinHex是由X-Ways軟件技術公司開發(fā)的一款專業(yè)的磁盤編輯工具，是在Windows下運行的十六進制編輯軟件。該軟件功能非常強大，有著完善的分區(qū)管理功能和文件管理功能，能自動分析分區(qū)表鏈，文件簇鏈，并能以不同的方式進行不同程度的備份，直至克隆整個硬盤。Winhex能夠完整地顯示和編輯任何一種文件類型的二進制內容(用十六進制方式顯示)，其磁盤編輯器可以編輯物理磁盤或邏輯磁盤的任一扇區(qū)，內存編輯器可以直接編輯內存，是非常好用的一款磁盤編輯軟件。四、相關知識點–磁盤編輯工具介紹WinHex是由X-Wa四、相關知識點–

十六進制編輯知識計算機以二進制方式工作，但為了方便人們查看和編輯，用戶接口均采用16進制方式，1個16進制位代表4個二進制位。由于標識地址格式的特殊性，顯示數(shù)字的時候是低字節(jié)在前，高字節(jié)在后的，且以0為起始地址。比如16位數(shù)字“0201H”，在磁盤編輯工具中顯示為“0102”。2E00101110十六進制二進制四、相關知識點–十六進制編輯知識計算機以二進制方式工作，四、相關知識點-數(shù)據(jù)恢復服務流程在做數(shù)據(jù)恢復服務的時候應當遵循如下流程：前臺接待

接受客戶介質客戶驗證數(shù)據(jù)恢復數(shù)據(jù)歸還客戶介質客戶交費拷貝數(shù)據(jù)簽訂恢復協(xié)議分析估價工程師初檢售后服務四、相關知識點-數(shù)據(jù)恢復服務流程在做數(shù)據(jù)恢復服務的時候應五、制定工作計劃T安裝虛擬機VPC安裝虛擬XP系統(tǒng)使用Winhex編輯磁盤信息五、制定工作計劃T安裝虛擬機VPC六、安裝虛擬機–VirtualPC由于數(shù)據(jù)恢復操作本身存在破壞性，因此在虛擬系統(tǒng)下進行學習是非常必要的。下面以VPC為例來介紹虛擬系統(tǒng)的安裝使用。六、安裝虛擬機–VirtualPC由于數(shù)據(jù)恢復操作本身六、安裝虛擬機–VirtualPC創(chuàng)建一個虛擬系統(tǒng)，輸入系統(tǒng)識別名稱，以及一些基本的系統(tǒng)配置如內存大小、虛擬硬盤等。六、安裝虛擬機–VirtualPC創(chuàng)建一個虛擬系統(tǒng)，輸六、安裝虛擬機–VirtualPC向導步驟完成后就創(chuàng)建了一個虛擬系統(tǒng)了，只是這個系統(tǒng)還是“裸機”，還需要安裝操作系統(tǒng)。六、安裝虛擬機–VirtualPC向導步驟完成后就創(chuàng)建六、安裝虛擬機–VirtualPC創(chuàng)建后，可以查看和修改虛擬系統(tǒng)的配置設置。六、安裝虛擬機–VirtualPC創(chuàng)建后，可以查看和修六、安裝虛擬機–VirtualPC啟動系統(tǒng)，可以像真實的計算機一樣進入BIOS設置，以及安裝操作系統(tǒng)等。六、安裝虛擬機–VirtualPC啟動系統(tǒng)，可以像真實六、安裝虛擬機–VirtualPC安裝系統(tǒng)前，同樣需要先對虛擬磁盤進行分區(qū)，不過此時對系統(tǒng)來說，已經(jīng)當成真實的磁盤了。六、安裝虛擬機–VirtualPC安裝系統(tǒng)前，同樣需要六、安裝虛擬機–VirtualPC既可以正常安裝XP系統(tǒng)，也可以用GHOST方式安裝。六、安裝虛擬機–VirtualPC既可以正常安裝XP系六、安裝虛擬機–VirtualPC安裝完操作系統(tǒng)，就可以像正常情況一樣使用了。VPC虛擬了計算機硬件，如光驅、顯示器、聲卡等，但沒有虛擬USB接口。六、安裝虛擬機–VirtualPC安裝完操作系統(tǒng)，就可六、安裝虛擬機–VirtualPC在虛擬系統(tǒng)中做數(shù)據(jù)恢復實驗，可以使用虛擬磁盤，再創(chuàng)建一個磁盤做故障盤，這樣學習起來很方便。六、安裝虛擬機–VirtualPC在虛擬系統(tǒng)中做數(shù)據(jù)恢六、安裝虛擬機–VirtualPC虛擬磁盤的選型有幾種方式，一般而言選擇動態(tài)磁盤就可以了。六、安裝虛擬機–VirtualPC虛擬磁盤的選型有幾種六、安裝虛擬機–VirtualPC最后，在虛擬機設置中，將虛擬磁盤掛接上就行了。比如，掛接到硬盤2或者硬盤3上。（IDE共有4個接口）六、安裝虛擬機–VirtualPC最后，在虛擬機設置中六、安裝虛擬機–VirtualPC在虛擬系統(tǒng)中使用快捷鍵右邊的Alt鍵是熱鍵，相當于在虛擬系統(tǒng)中的Ctrl+Alt鍵功能。全屏切換：熱鍵+Enter。安全組合鍵：熱鍵+Del。安裝附加模塊，增強系統(tǒng)性能在進入Windows系統(tǒng)后，可在虛擬系統(tǒng)窗口的PC菜單下選擇安裝/更新附加模塊，安裝附加模塊后可使虛擬系統(tǒng)運行效率提高，還能使用共享文件夾和共享鼠標指針等功能。解決物理地址擴展問題在SP2及以上的XP系統(tǒng)中運行VPC，會報告VPC不能再PAE（物理地址擴展）模式下運行，解決辦法是在BOOT.INI文件中修改參數(shù)：/Execute然后重啟電腦即可。六、安裝虛擬機–VirtualPC在虛擬系統(tǒng)中使用快捷七、使用磁盤編輯工具-Winhex在Windows系統(tǒng)中Winhex是最好的十六進制編輯工具，它能無格式地編輯文件、磁盤和內存，其中以磁盤編輯功能最令人稱道。七、使用磁盤編輯工具-Winhex在Windows系統(tǒng)中七、使用磁盤編輯工具-Winhex點擊工具-打開磁盤，可以選擇一個磁盤來進行編輯。七、使用磁盤編輯工具-Winhex點擊工具-打開磁盤，可七、使用磁盤編輯工具-Winhex打開磁盤后，在視圖窗口中：上部：磁盤的分區(qū)情況。左邊：磁盤的整體信息。右邊：當前打開扇區(qū)的內容，包括地址、數(shù)據(jù)和ASCII碼信息。七、使用磁盤編輯工具-Winhex打開磁盤后，在視圖窗口七、使用磁盤編輯工具-Winhex打開了某個分區(qū)的模板，能定位到該分區(qū)的引導扇區(qū)，還能彈出模板對話框，方便我們查看和編輯分區(qū)的參數(shù)信息。左邊的信息面板也會顯示出當前分區(qū)的一些信息。七、使用磁盤編輯工具