[网络安全课程实验]：文件恢复工具的使用

目录

 

实验名称： 文件恢复工具的使用  

一、实验目的

二、实验环境

三、实验内容与实验要求

四、实验过程与分析

五、实验结果总结

---

实验名称： 文件恢复工具的使用  

一、实验目的

了解文件被删除后恢复的方法和原理。

二、实验环境

一台windowsXP 主机(注：由于文件恢复软件版本很老，笔者在win7,win10,winxp 都有测试，发现只有在winxp 上可以正常使用)

EasyRecovery v6

链接：https://pan.baidu.com/s/1idWLD3ucYvoNO-z_985Mng 
提取码：jrps

三、实验内容与实验要求

任务一、在一个磁盘上（以E盘为例）建立一个名为“重要文件.log”的文件，也可以是其他文件，然后采用“Shift+Delete”组合键删除。这时出现选择回复的磁盘界面，选择需要恢复的磁盘，请记录查找的结果。

任务二、根据EasyRecovery的其他功能，掌握其使用的方法，并记录实验结果。（适当选择其他的功能中的一种即可）

EasyRecovery软件对文件进行恢复的原理是什么？利用EasyRecovery软件进行恢复时还应注意什么？

四、实验过程与分析

任务一文件的删除与恢复

在D盘下新建测试文件test.log

Shift+Delete 组合键删除

打开EasyRecovery 软件

这里点击完全扫描

找到我们删除的文件，next

选择恢复文件保存目录

在桌面成功恢复文件

 

任务二：磁盘格式化与恢复

格式化D盘

 

扫描D盘

选择文件，开始恢复，指定恢复文件保存目录

恢复成功

五、实验结果总结

通过本次实验，掌握了文件删除和恢复的原理，即当硬盘格式化后，硬盘上的数据并没有真正的被删除，文件的结构信息保留在了硬盘上，除非是写入新的数据将其覆盖。但在硬盘格式化操作后，再在对应分区内写入大量新信息时，这些需要恢复的数据就很有可能被覆盖了！这时，无论如何都是找不回想要的数据了。所以，为了提高数据恢复的成功率，就不要再对要修复的硬盘或者分区进行新的读写操作。