电子数据保全及数据恢复

目录

一.创建虚拟磁盘

系统操作

1.创建虚拟磁盘文件

2.完成低级格式化——分区——高级格式化

3.虚拟磁盘创建完成

 用winhex做

2. 镜像：

 克隆：

 计算分区的hash值：

二.FAT32文件系统

1.认识FAT32文件系统

三.NTFS文件系统

认识NTFS文件系统

2.NTFS下的文件存储

3.FAT32文件系统下的文件删除

4.清空回收站

5.删除的数据恢复——用finaldata的方法和恢复FAT32类似，自行恢复

6.高级格式化后的数据恢复

---

一.创建虚拟磁盘

系统操作

1.创建虚拟磁盘文件

计算机——右键——管理——存储——磁盘管理

左上角——操作——创建VHD——浏览——选择保存位置——桌面——文件名123——大小800MB——固定大小——确定

 

 

 

 

2.完成低级格式化——分区——高级格式化

点击磁盘1——右键——初始化磁盘——选择MBR——确定,磁盘1变为联机状态，完成低级格式化

 

 

 

 点击磁盘1右侧未分配——右键——新建简单——下一步——下一步——下一步——选择文件系统FAT32——执行快速格式化——完成，就完成了对虚拟磁盘的分区和高级格式化

3.虚拟磁盘创建完成

双击计算机，磁盘里多了一个新加卷G，磁盘管理工具里也能看到相应的内容，这就是我们新创建的虚拟磁盘

 

 用winhex做

1.在磁盘管理工具里再创建一个虚拟磁盘，命名为456，完成初始化——分区——格式化等操作

2. 镜像：

用winhex打开H盘——工具——磁盘工具——克隆磁盘——选择镜像到文件

 

 

 克隆：

 

 计算分区的hash值：

 

 

二.FAT32文件系统

1.认识FAT32文件系统

 Winhex解压——点击winhex.exe——工具——打开磁盘——选择新加卷H——确定