计算机数据恢复作业

发布 2022-08-23 22:52:28 阅读 5652

1)加载现有磁盘。

2)打开恢复工具winhex-v17.8跳转到0扇区,文件以被破坏,所以跳转到63扇区,找主分区的数据,因其是ntfs文件,所以其分区标志是07

3)将数据写入0扇区。

4)从而得出下一分区的起始分区为18426555,并跳转到***扇区,还可以看出其是扩展分区,且其分区标志是0f,5)跳转到备份去***扇区跟63扇区一样。

6)计算扩展分区的大小,列出**如下。

起始分区 ebr大小 ebr位置驱动器大小备份位置。

以上黄色数字相加得出总扇区 23502906.转换写入数据为3aa06610

这样就恢复出了exam1和exam3文件,然后跳转到各个备份查看是否与ebr的数据相同,不同的话,则需把备份去的复制到ebr中,即跳转到36853109,将数据写入***扇区中。

7)禁用启用之后可以看到已经恢复了f,g,h盘。

8)而i盘则是tat32文件系统,则只需在分区4找到6扇区里的备份数据复制到分区4 的0扇区就可以了。

1)因为是rad-5,所以除了添加现有的两个磁盘外还需添加一个新磁盘。

2)打开恢复工具r-studio 7.5 build 156219 network edition portable,3)转化磁盘,并右击磁盘点击恢复。

4)发现已经创建了镜像,所以我们只需要创建虚拟块raid并检测。

5)将磁盘装入raid卷中,点击虚拟块raid1可以看到,并选择raid类型。

6)扫描。7)扫描完双击途中红色部分。

8)选中文件恢复。

9)恢复的结果。

对于这次作业的总结。

对于这次作业我询问了好多人并专研了好久,尤其是第一道题。对于主分区扇区的大小,扩展分区的第一逻辑分区,要不要加1的问题,我不知是我操作原因还是电脑原因,我发现。

这些结果都是一样的,一样可以看到exam1,exam2,exam3。就是1c0-a,1d0-a里的数据无论7c,7b与39,3a怎样互相搭配都能恢复出exam1,exam2,exam3。

还有用dg工具恢复第一道题更简单。

计算机作业

机会。关于西安财经学院迈德思点餐管理系统。学号 1102130220 姓名 王响响。时间 2012年12月20日。引言。随着市场经济的发展,我国餐饮业已呈现出高速发展的趋势。2009 年,我国 3o 万家饭店 350 万家餐馆的年营业总额达 6300 多亿元,并且每年都已 16 的速度递增。但在快速...

计算机作业

计算机组装与维护。1 说明主板内存cpu的性能指标和三者之间的关系?一 主板的性能指标。1 支持cpu的类型与频率范围。cpu插座类型的不同是区分主板类型的主要标志之一,cpu只有在相应主板的支持下才能达到其额定频率。2 对内存的支持。内存插槽的类型表现了主板所支持的也即决定了所能采用的内存类型,插...

计算机作业

一,选择题。3 word保存文档的缺省扩展名是。a doc b.txtc dot c.dot4 在关于word的下列说法中,错误的是 a.用户可以设定以 只读 方式打开文档 以保护文档b.编辑文档时,可以设定每隔5分钟自动进行文档保存操作c 选择文档中所有内容,可按ctrl a组合键。d 打开多个文...