数据恢复技术使用辅助工具

四、相关知识点 – 十六进制编辑知识
计算机以二进制方式工作，但为了方便人们查看和编辑，用户接口均 采用16进制方式，1个16进制位代表4个二进制位。 2E 十六进制 0010 1110 二进制
由于标识地址格式的特殊性，显示数字的时候是低字节在前，高字节 在后的，且以0为起始地址。比如16位数字“0201H”，在磁盘编辑工具 中显示为“01 02”。
教学方法与学做合一相适应 ◆ 教学评价与职业要求相适应
教学目标与行业要求相适应
◆
教学内容与就业创业相适应
四、相关知识点 - 数据恢复服务流程
在做数据恢复服务的时候应当遵循如下流程： 前台接待 接受客户介质 工程师初检 分析估价 签订恢复协议 恢复数据 客户验证数据 客户交费拷贝数据 归还客户介质 售后服务
安装附加模块，增强系统性能
解决物理地址扩展问题

教学方法与学做合一相适应 ◆ 教学评价与职业要求相适应
教学目标与行业要求相适应
◆
教学内容与就业创业相适应
七、使用磁盘编辑工具 - Winhex
在Windows系统中Winhex是最好的十六进制编辑工具，它能无格式地 编辑文件、磁盘和内存，其中以磁盘编辑功能最令人称道。
◆
教学内容与就业创业相适应
三、分组讨论
1
虚拟机的作用？
2 3
虚拟系统的特点？
如何运用磁盘编辑工具？
教学方法与学做合一相适应 ◆ 教学评价与职业要求相适应
教学目标与行业要求相适应
◆
教学内容与就业创业相适应
四、相关知识点 – 虚拟机介绍
虚拟机，可以模拟出虚拟计算机环境，让你在一 台电脑上运行多个独立的计算机操作系统。 安装虚拟机的系统称为主机，虚拟机中的系统成 为虚拟系统，在虚拟系统下的任何操作都不会对 主机带来影响。 虚拟机会模拟出真实的计算机硬件系统，在虚拟 系统中的操作和真正的计算机操作没有任何区别， 对用于学习和实验非常有用。
教学目标与行业要求相适应
◆
教学内容与就业创业相适应
七、使用磁盘编辑工具 - Winhex
写入后，做过修改的位 置数据的颜色会变为蓝 色。此时的写入只在缓 冲区中进行，并未真正 写入到磁盘中。 一旦选择了保存指令， Winhex会提示写入操作 的危险性，是否真要写 入，回答完对话框提示 后，数据就写入到磁盘 中了。
创建一个虚拟系统，输入系统识别名称，以及一些基本的系统配置如 内存大小、虚拟硬盘等。
教学方法与学做合一相适应 ◆ 教学评价与职业要求相适应
教学目标与行业要求相适应
◆
教学内容与就业创业相适应
六、安装虚拟机 – Virtual PC
向导步骤完成后就创建了一个虚拟系统了，只是这个系统还是“裸 机”，还需要安装操作系统。
教学方法与学做合一相适应 ◆ 教学评价与职业要求相适应
教学目标与行业要求相适应
◆
教学内容与就业创业相适应
八、评估总结
检查是否能正确安装和配置虚拟系统 检查使用磁盘编辑工具编辑磁盘数据情况 记录操作过程 总结任务心得
教学方法与学做合一相适应 ◆ 教学评价与职业要求相适应
教学目标与行业要求相适应
Winhex能够完整地显示和编辑任何一种文件类型的二进制 内容(用十六进制方式显示)，其磁盘编辑器可以编辑物理 磁盘或逻辑磁盘的任一扇区，内存编辑器可以直接编辑内 存，是非常好用的一款磁盘编辑软件。
教学方法与学做合一相适应 ◆ 教学评价与职业要求相适应
教学目标与行业要求相适应
◆
教学内容与就业创业相适应
启动系统，可以像真实的计算机一样进入BIOS设置，以及 安装操作系统等。
教学方法与学做合一相适应 ◆ 教学评价与职业要求相适应
教学目标与行业要求相适应
◆
教学内容与就业创业相适应
六、安装虚拟机 – Virtual PC
安装系统前，同样需要先对虚拟磁盘进行分区，不过此时 对系统来说，已经当成真实的磁盘了。
◆
教学内容与就业创业相适应
七、使用磁盘编辑工具 - Winhex
下面我们来学习对磁盘 数据的操作吧。
首先打开一个物理磁盘， Winhex会自动定位到它 的0扇区，也就是主引 导扇区。
然后将鼠标定位在偏移 0的位置，拖动鼠标， 一直到1FFH，也就是该 扇区末尾，选择该片区 域。
教学方法与学做合一相适应 ◆ 教学评价与职业要求相适应
教学方法与学做合一相适应 ◆ 教学评价与职业要求相适应
教学目标与行业要求相适应
◆
教学内容与就业创业相适应
六、安装虚拟机 – Virtual PC
创建后，可以查看和修改虚拟系统的配置设置。
教学方法与学做合一相适应 ◆ 教学评价与职业要求相适应
教学目标与行业要求相适应
◆
教学内容与就业创业相适应
六、安装虚拟机 – Virtual PC
学习情境4 硬盘数据恢复
任务2
使用辅助工具
教学目标与行业要求相适应
◆
教学内容与就业创业相适应
一、案例描述
数据恢复工程师在恢复数据时，需要借助 于得力的工具，这些工具除了数据恢复工 具外，还包括：虚拟机工具、磁盘编辑工 具和其他工具等，熟练使用这些工具，可 帮助我们顺利完成数据恢复任务。
教学方法与学做合一相适应 ◆ 教学评价与职业要求相适应
教学方法与学做合一相适应 ◆ 教学评价与职业要求相适应
教学目标与行业要求相适应
◆
教学内容与就业创业相适应
四、相关知识点 – 磁盘编辑工具介绍
WinHex是由X-Ways软件技术公司开发的一款专业的磁盘编 辑工具，是在Windows下运行的十六进制编辑软件。
该软件功能非常强大，有着完善的分区管理功能和文件管 理功能，能自动分析分区表链，文件簇链，并能以不同的 方式进行不同程度的备份，直至克隆整个硬盘。
在虚拟系统中做数据恢复实验，可以使用虚拟磁盘，再创建一个磁盘 做故障盘，这样学习起来很方便。
教学方法与学做合一相适应 ◆ 教学评价与职业要求相适应
教学目标与行业要求相适应
◆
教学内容与就业创业相适应
六、安装虚拟机 – Virtual PC
虚拟磁盘的选型有几种方式，一般而言选择动态磁盘就可 以了。
教学方法与学做合一相适应 ◆ 教学评价与职业要求相适应
教学目标与行业要求相适应
◆
教学内容与就业创业相适应
七、使用磁盘编辑工具 - Winhex
点击工具-打开磁盘，可以选择一个磁盘来进行编辑。
教学方法与学做合一相适应 ◆ 教学评价与职业要求相适应
教学目标与行业要求相适应
◆
教学内容与就业创业相适应
七、使用磁盘编辑工具 - Winhex
打开了某个分区的 模板，能定位到该 分区的引导扇区， 还能弹出模板对话 框，方便我们查看 和编辑分区的参数 信息。
左边的信息面板也 会显示出当前分区 的一些信息。
教学方法与学做合一相适应 ◆ 教学评价与职业要求相适应
教学目标与行业要求相适应
◆
教学内容与就业创业相适应
七、使用磁盘编辑工具 - Winhex
左图是选择打开了 某个逻辑驱动器的 情况。 上面的目录浏览器 会分析出当前分区 的目录结构，方便 我们查找和分析文 件。 数据解释器会给出 当前光标位置数据 所对应的十进制数 值。 教学方法与学做合一相适应 ◆ 教学评价与职业要求相适应
教学目标与行业要求相适应
教学方法与学做合一相适应 ◆ 教学评价与职业要求相适应
教学目标与行业要求相适应
◆
教学内容与就业创业相适应
六、安装虚拟机 – Virtual PC
既可以正常安装XP系统，也可以用GHOST方式安装。
教学方法与学做合一相适应 ◆ 教学评价与职业要求相适应
教学目标与行业要求相适应
◆
教学内容与就业创业相适应
教学方法与学做合一相适应 ◆ 教学评价与职业要求相适应
教学目标与行业要求相适应
◆
教学内容与就业创业相适应
五、制定工作计划
T
1. 安装虚拟机VPC 2. 安装虚拟XP系统 3. 使用Winhex编辑 磁盘信息
教学方法与学做合一相适应 ◆ 教学评价与职业要求相适应
Hale Waihona Puke Baidu 教学目标与行业要求相适应
◆
教学内容与就业创业相适应
六、安装虚拟机 – Virtual PC
由于数据恢复操作本身存在破坏性，因此在虚拟系统下进 行学习是非常必要的。下面以VPC为例来介绍虚拟系统的 安装使用。
教学方法与学做合一相适应 ◆ 教学评价与职业要求相适应
教学目标与行业要求相适应
◆
教学内容与就业创业相适应
六、安装虚拟机 – Virtual PC
教学目标与行业要求相适应
◆
教学内容与就业创业相适应
六、安装虚拟机 – Virtual PC
在虚拟系统中使用快捷键



右边的Alt键是热键，相当于在虚拟系统中的Ctrl+Alt键功能。 全屏切换：热键+Enter。 安全组合键：热键+Del。 在进入Windows系统后，可在虚拟系统窗口的PC菜单下选择安装/ 更新附加模块，安装附加模块后可使虚拟系统运行效率提高，还 能使用共享文件夹和共享鼠标指针等功能。 在SP2及以上的XP系统中运行VPC，会报告VPC不能再PAE（物理地 址扩展）模式下运行，解决办法是在BOOT.INI文件中修改参数： /Execute 然后重启电脑即可。
六、安装虚拟机 – Virtual PC
安装完操作系统，就可以像正常情况一样使用了。VPC虚拟了计算机 硬件，如光驱、显示器、声卡等，但没有虚拟USB接口。
教学方法与学做合一相适应 ◆ 教学评价与职业要求相适应
教学目标与行业要求相适应
◆
教学内容与就业创业相适应
六、安装虚拟机 – Virtual PC
教学目标与行业要求相适应
◆
教学内容与就业创业相适应
二、工作任务
通过案例描述，要求完成如下任务:
能熟练安装和配置虚拟机 能熟练操作虚拟系统
能熟练使用磁盘编辑工具
检查数据恢复辅助工具的运用情况 撰写总结报告
教学方法与学做合一相适应 ◆ 教学评价与职业要求相适应
教学目标与行业要求相适应
七、使用磁盘编辑工具 - Winhex
打开磁盘后，在视 图窗口中：
上部：磁盘的分区 情况。
左边：磁盘的整体 信息。 右边：当前打开扇 区的内容，包括地 址、数据和ASCII 码信息。 教学方法与学做合一相适应 ◆ 教学评价与职业要求相适应
教学目标与行业要求相适应
◆
教学内容与就业创业相适应
◆
教学内容与就业创业相适应
九、任务评价
虚拟系统是否安装运行顺利？ 是否能熟练操作磁盘编辑工具？ 归档是否完整？ 团队协作与相互沟通？ 学习状态如何？
教学方法与学做合一相适应 ◆ 教学评价与职业要求相适应
教学目标与行业要求相适应
◆
教学内容与就业创业相适应
七、使用磁盘编辑工具 - Winhex
复制选中的数据，然后 将光标移动到扇区4的起 始位置，也就是偏移 800H处。 执行粘贴命令，将主引 导扇区（扇区0）的内容 备份到扇区4中。 Winhex会提示要写入的 位置。
教学方法与学做合一相适应 ◆ 教学评价与职业要求相适应
教学方法与学做合一相适应 ◆ 教学评价与职业要求相适应
教学目标与行业要求相适应
◆
教学内容与就业创业相适应
六、安装虚拟机 – Virtual PC
最后，在虚拟机设置中，将虚拟磁盘挂接上就行了。比如， 挂接到硬盘2或者硬盘3上。（IDE共有4个接口）
教学方法与学做合一相适应 ◆ 教学评价与职业要求相适应