有关数据恢复的相关知识-希望别用到

简述:

1、数据恢复的定义

答:数据恢复就是把遭到破坏、或由硬件、软件缺陷导致不可访问、不数可获得，或由误操作等各种原因导致丢失的数据还原成正常数据，即恢复至它本来的“面目”。

2、数据备份的定义

答:简单地说，就是创建数据的副本。如果原始数据被删除，被覆盖或由于故障无法访问，可以使用副本恢复丢失或损坏的数据。

3、数据恢复的原理

答:这样,系统在删除文件时,只是把FDT项的第一个字节(即文件名的首字母)改为十六进制的"E5"(即ASCII码的"?"),然后将相对的FAT表中所对应的簇改为"0",以表示所对应的数据区中的簇为空,可以存入新的数据(FAT32还还需要将FDT中表示起始簇号的高16位清0).所以,对于这样删除的数据,虽然从操作系统或文件系统的角度来说,文件/目录确实已经不存在了,但通过直接对磁盘扇区进行操作,修改FDT并重新建立FAT表,就可以将文件或目录恢复回来.

4、数据恢复的一般原则

答:进行数据恢复，首要的一点就是认真细致，对每一步的操作都有一个明确的目的。因为数据出错的问题是千差万别的，没有定式可言，在进行操作之前就必须考虑好做完该步之后能达到什么目的，可能造成什么后果，能不能退回上一状态，特别是对一些破坏性操作，一定要考虑周到，只要条件允许，就一定要在操作之前进行备份，对每一步操作都要有相应的纪录，并能回退到上一状态。

先抢救最有把握的数据。恢复一点，备份一点。

5、安全模式下拯救文件的方法

答:重新启动机器；计算机自检完后按住F8键，直到出现Windows高级选项菜单；选择安全模式；在此模式下备份文件。

6、系统崩溃时从回收站中恢复文件的方法

答:运行CMD 进入DOS模式；

使用“C:”进入C盘；

“DIR/A”;

CD RECYCLED;

“D<文件的原始驱动器号><#>.<原始扩展名>”，例：DC4.doc；

Copy DC4.doc d:\test.doc

7、在Windows下如何对一个文档进行彻底删除，原理是什么，如何证明

答:(1)：删除这个文件

(2)：用这个文件名在相同的位置创建同名文件

(3)：向你刚创建的文件里写入和原来大小一样的随机数据

它的工作原理就是：用乱码覆盖原先被文件数据占据的硬盘部分。

8、在Windows下如何对已删除文档进行彻底删除，原理是什么，如何证明。

答:其实对于Windows来说，它所谓的“删除”实际上只是把文件名称的第一个字母改成一个特殊字符，然后把该文件占用的簇标记为空闲状态，但文件包含的数据仍在磁盘上，下次将新的文件保存到磁盘时，这些簇可能被新的文件使用，从而覆盖原来的数据。因此，只要不保存新的文件，被删除文件的数据实际上仍旧完整无缺地保存在磁盘上。如果想要彻底删除文件，你需要借助一些第三方的工具软件，比如File Pulverizer、Eraser等等。

9、简述操作系统提供的系统还原和备份的功能及操作方法。

答:使用“系统还原”功能。用以在出现问题时将计算机还原到过去的某个状态，同时还

不会丢失个人数据。它可以监视对系统和一些应用程序文件所做的更改，并自动创建容易识别的还原点。开始/所有程序/附件/系统工具/系统还原;备份功能,根据数据量的多少，备份过程一般一般需要花费几分钟到十几分钟或更长一些时间，而且在备份前应准备好足够的空间来存放备份文件。开始/所有程序/附件/系统工具/备份,选择备份向导后,系统会询问用户需要备份的对象.

10、简述文件修复的局限性。

答:数据恢复：指数据丢失后的再现和再建。对数据恢复技术而言，如果数据存储在硬盘上，只要没有被覆盖，就一定可以恢复。

文件修复：就原文件来说，其内部出现了数据改变，我们对文件内部的错误进行修正，难度是非常大的。

上机操作：（每人考试随机抽选三题）

1、找回被误删除的C盘某数据

在Windows环境下删除C盘中一名为“数据恢复技术考试”的文件夹，里面包含若干数据，请找回已删除数据。可使用的软件如下EasyRecovery Professional、Recover4all、FinnalRecovery 、FinalData。

2、办公文档修复（Word、PowerPoint、Access、Excel、Exchange、ＲＡＲ文档修复），修复好考试提供的受损文档。

3、简单处理受损影音文档。

4、从网上下载到硬盘中的ASF格式的影音文件无法拖动进度滑块任意播放，请将其修复使可以拖动进度滑块任意播放。

5、对于某些不能修复的文件，可以对该文件进行截取，截取的时候只要将损坏的方式删除掉，把好的部分结合成一个新文件就可以了。请修复考试所提供的视频文件。

6、解决考试提供的影音文件声音画面不同步问题。

7、找出考试提供的加密文档的密码（Word、Excel、Zip、RAR、PDF文档）。

8、文档保护，对考试所提供的文档进行加密。检验是否达到理想效果。

文件夹加密超级大师

9、用户数据的备份方法，同步备份D盘文件。

10、设置操作系统，使用户禁止访问D盘。

1、开始运行输入gpedit.msc命令，启动组策略管理器。

2、展开“用户配置”，再展开“管理模板”，再展开“Windows组件”，单击“Windows 资源管理器”。

3、设置“阻止从‘我的电脑’访问驱动器”。

11、设置操作系统，隐藏D盘。

1、开始运行输入gpedit.msc命令，启动组策略管理器。

2、展开“用户配置”，再展开“管理模板”，再展开“Windows组件”，单击“Windows 资源管理器”。

3、设置“隐藏‘我的电脑’中的这些指定的驱动器”。

12、设置操作系统，使禁止在“网上邻居”中显示“我附近的计算机”。

1、开始运行输入gpedit.msc命令，启动组策略管理器。

2、展开“用户配置”，再展开“管理模板”，再展开“Windows组件”，单击“Windows 资源管理器”。

3、设置“‘网上邻居’中没有‘我附近的计算机’”。

4、设置“‘网上邻居’中不含‘整个网络’”。

13、设置操作系统，禁止用户运行注册表编辑器Regedit.exe。