计算机取证工具应用-数据恢复(实验部分)
实验目的
- 1.学习使用常用的计算机取证工具
- 2.在Centos_7环境下学会使用dd指令清除、填充、备份磁盘数据
- 3.在windows xp系统下学会使用DiskGenius工具以及easyrecovry工具恢复硬盘数据
- 4.在win7系统下学会使用encase取证工具恢复文件并寻找有用线索
- 5.理解数据恢复的基本原理
- 6.理解数据逻辑存储与物理储存的区别
实验内容
DiskGenius恢复硬盘数据
环境准备
- 操作系统:Windows_xp SP3
- 计算机取证工具:DiskGenius
实验过程
- 双击
DisKGenius.exe
打开软件 - 选择D盘,然后选择“恢复文件”选项
- 在弹出的对话框中选择“选择文件类型”,以此选定我们将要恢复的文件类型,此处我们选择所有的类型,然后点击开始,出现如下进度条
- 单击本地磁盘D,找到要恢复的文件
Dd2.mp3
如图 - 然后选中该文件,右键
复制到“桌面”
,即可在桌面上恢复出该文件
遇到问题
在点击恢复文件后,扫描不到之前删除的文件
- 当时卡了一会儿,才发现这个工具在使用恢复文件之前,要选择D盘,因为实验环境中将D盘的文件删除了,需要我们将D盘的删除文件恢复出来
- 而且实验要恢复到桌面,待恢复盘是不能作为恢复文件的输出地址的
EasyRecovery恢复硬盘数据
环境准备
- 操作系统:Windows_xp SP3
- 计算机取证工具:EasyRecovery
- 官方下载链接:点击此处
实验过程
- 准备好软件后,点击
EasyRecovery.exe
进行安装 - 涉及到版权激活等问题,所以进入运行界面后,点击“作为演示运行”