计算机取证工具应用-数据恢复（实验部分）

计算机取证工具应用-数据恢复（实验部分）

实验目的

• 1.学习使用常用的计算机取证工具
• 2.在Centos_7环境下学会使用dd指令清除、填充、备份磁盘数据
• 3.在windows xp系统下学会使用DiskGenius工具以及easyrecovry工具恢复硬盘数据
• 4.在win7系统下学会使用encase取证工具恢复文件并寻找有用线索
• 5.理解数据恢复的基本原理
• 6.理解数据逻辑存储与物理储存的区别

实验内容

• DiskGenius恢复硬盘数据
• EasyRecovery恢复硬盘数据
• 文件的删除与恢复
• 利用dd命令擦除数据
• 利用dd命令备份数据
• 恢复导出已删除的文件
• 恢复删除的JPG图片

DiskGenius恢复硬盘数据

环境准备

• 操作系统：Windows_xp SP3
• 计算机取证工具：DiskGenius
  • 官方下载链接：x86，x64
  • DiskGenius是一款硬盘分区及数据恢复软件。它是在最初的DOS版的基础上开发而成的。Windows版本的DiskGenius软件，除了继承并增强了DOS版的大部分功能外(少部分没有实现的功能将会陆续加入)，还增加了许多新的功能。如：已删除文件恢复、分区复制、分区备份、硬盘复制等功能。另外还增加了对VMWare、Virtual PC、VirtualBox虚拟硬盘的支持。更多功能正在制作并在不断完善中。

实验过程

• 双击DisKGenius.exe打开软件
• 选择D盘，然后选择“恢复文件”选项
  • 
• 在弹出的对话框中选择“选择文件类型”，以此选定我们将要恢复的文件类型，此处我们选择所有的类型，然后点击开始，出现如下进度条
  • 
• 单击本地磁盘D，找到要恢复的文件Dd2.mp3如图
  • 
• 然后选中该文件，右键复制到“桌面”，即可在桌面上恢复出该文件
  • 

遇到问题

在点击恢复文件后，扫描不到之前删除的文件

• 当时卡了一会儿，才发现这个工具在使用恢复文件之前，要选择D盘，因为实验环境中将D盘的文件删除了，需要我们将D盘的删除文件恢复出来
• 而且实验要恢复到桌面，待恢复盘是不能作为恢复文件的输出地址的

EasyRecovery恢复硬盘数据

环境准备

• 操作系统：Windows_xp SP3
• 计算机取证工具：EasyRecovery
  • 官方下载链接：点击此处

实验过程

• 准备好软件后，点击EasyRecovery.exe进行安装
• 涉及到版权激活等问题，所以进入运行界面后，点击“作为演示运行”