刺球网络安全社区

 找回密码
 立即注册

新浪微博登陆

只需一步, 快速开始

QQ登录

只需一步,快速开始

搜索
查看: 1019|回复: 0

L004001003-数据恢复实验-FinalData

[复制链接]

 成长值: 215981

新浪微博达人勋

  • TA的每日心情

    2019-8-22 09:24
  • 签到天数: 23 天

    [LV.4]偶尔看看III

    1134

    主题

    1717

    帖子

    37万

    积分

    管理员

    技术指数:★★★★★

    Rank: 9Rank: 9Rank: 9

    积分
    376199

    社区QQ达人最佳新人活跃会员热心会员推广达人宣传达人灌水之王突出贡献优秀版主荣誉管理论坛元老

    QQ
    发表于 2015-4-23 02:18:46 | 显示全部楼层 |阅读模式
    实验目的
    1、了解Finaldata的功能特征 2、了解Finaldata的使用


    预备知识
    在Windows环境下删除一个文件,只有目录信息从FAT或者MFT(NTFS)删除。这意味着文件数据仍然留在磁盘上。所以,从技术角度来讲,这个文件是可以恢复的。FinalData就是通过这个机制来恢复丢失的数据的,在清空回收站以后也不例外。另外,FinalData可以很容易地从格式化后的文件和被病毒破坏的文件恢复。甚至在极端的情况下,如果目录结构被部分破坏也可以恢复,只要数据仍然保存在硬盘上。 跟Easyrecovery professional相比,finaldate的操作界面要朴实多了。 对于windows文件的恢复:Windows XP系统文件被误删会直接影响系统的正常运行,此时应以管理员身份登录,然后运行“命令提示符”程序,并输入命令:sfc /[参数]。执行sfc命令后,系统将验证受保护的系统文件,如果发现受保护的文件已经被覆盖或损坏,程序将自动从系统盘的“dllcache”文件夹中尝试替换或修复相关的文件。此过程中,系统会提示插入Windows的安装光盘以复制相关文件。 这个软件主要用来恢复你的数据,特别是你在硬盘引导区损坏或中了病毒无法启动系统的时候,你不必拿到专业的维修机构去修理,只需要在另一个正常系统上挂上双硬盘运行软件就可恢复和转移坏硬盘上的数据。最关键的一点是Final Data可以把你几个月前彻底删除(清空回收站)的文件又恢复回来,够神吧!


    实验内容
    1、掌握FinalData的安装 2、掌握FinalData的使用,恢复被删除的文件。



    实验环境描述
    实验环境 VPC1(虚拟PC)        操作系统类型:windows,网络接口:本地连接 VPC1 连接要求        PC 网络接口,本地连接与实验网络直连 软件描述 1、学生机要求安装java环境 2、vpc安装windows 实验环境描述 1、学生机与实验室网络直连; 2、VPC1与实验室网络直连; 3、学生机与VPC1物理链路连通;



    课程编写
    类别
    内容
    实验课题名称
    数据恢复实验-FinalData
    实验目的与要求
    1、了解Finaldata的功能特征
    2、了解Finaldata的使用
    实验环境
    VPC1(虚拟PC)
    操作系统类型:windows 网络接口:本地连接
    VPC1 连接要求
    PC 网络接口,本地连接与实验网络直连
    软件描述
    1、学生机要求安装java环境
    2、一台windows的系统
    实验环境描述
    1 学生机与实验室网络直连;
    2 VPC1与实验室网络直连;
    3 学生机与VPC1物理链路连通;
    预备知识
    在Windows环境下删除一个文件,只有目录信息从FAT或者MFT(NTFS)删除。这意味着文件数据仍然留在磁盘上。所以,从技术角度来讲,这个文件是可以恢复的。FinalData就是通过这个机制来恢复丢失的数据的,在清空回收站以后也不例外。另外,FinalData可以很容易地从格式化后的文件和被病毒破坏的文件恢复。甚至在极端的情况下,如果目录结构被部分破坏也可以恢复,只要数据仍然保存在硬盘上。
    跟Easyrecovery professional相比,finaldate的操作界面要朴实多了。
    对于windows文件的恢复:Windows XP系统文件被误删会直接影响系统的正常运行,此时应以管理员身份登录,然后运行“命令提示符”程序,并输入命令:sfc /[参数]。执行sfc命令后,系统将验证受保护的系统文件,如果发现受保护的文件已经被覆盖或损坏,程序将自动从系统盘的“dllcache”文件夹中尝试替换或修复相关的文件。此过程中,系统会提示插入Windows的安装光盘以复制相关文件。
    这个软件主要用来恢复你的数据,特别是你在硬盘引导区损坏或中了病毒无法启动系统的时候,你不必拿到专业的维修机构去修理,只需要在另一个正常系统上挂上双硬盘运行软件就可恢复和转移坏硬盘上的数据。最关键的一点是Final Data可以把你几个月前彻底删除(清空回收站)的文件又恢复回来,够神吧!
    实验内容
    1、 掌握FinalData的安装
    2、 掌握FinalData的使用,恢复被删除的文件。
    实验步骤
    实验操作
    1.学生单击实验拓扑按钮,进入实验场景,(进入windows2003)(第一次启动目标主机,还需要安装java控件)
    image002.jpg
    2.学生输入账号administrator,密码123456,登录到实验场景中的目标主机。 image004.jpg
    3.在“D:\tools\findDATA”中找到find0734114.exe安装文件到默认位置。如图: image006.jpg
    image008.jpg
    4.安装完成后,打开C:\Program Files\FINALDATA,双击点开FINALDATA.CMD进入主界面,如图:
    image010.jpg
    image012.jpg
    从整个的界面来看,它比EasyRecovery要简洁许多,功能方面也都相对比较实用,有磁盘管理、Office文件修复 、电子邮件恢复这些功能。
    5.我们现在d:目录下创建一个hh文件夹,然后将其删除并清空回车站。
    然后在菜单上点击文件,选择打开,如图:
    image014.jpg
    6.运行软件后选择你要恢复的数据文件所在的逻辑驱动器,如图: image016.jpg
    7.选中d,然后点击确定,开始扫描,接着会出现让你选择搜索的簇的开始大小,如图 image018.jpg
    如果你是恢复整个硬盘的数据,可以直接选择恢复“物理驱动器”。在确定了目标任务后,Final Data会自动的搜索和分析哪些是正常的目录和文件,哪些是已被删除的文件。
    8.点击确定之后,等些时间,就会看到,finalData已经帮你把硬盘上的内容给你详细分类好,如图: image020.jpg
    9.选中要恢复的文件,点击“恢复”命令即可将此已被删除文件重新移至新的驱动盘使用。 image022.jpg
    image024.jpg
    image026.jpg
    10.Final Data恢复已被删除文件不能移至原目标驱动盘,这一点请一定注意。
    image028.jpg
    11.实验完毕,关闭虚拟机和所有窗口。
    刺球网络安全社区




    [发帖际遇]: 刺球 发帖时在路边捡到 1 金球,偷偷放进了口袋. 幸运榜 / 衰神榜
    楼主热帖
    回复

    使用道具 举报

    您需要登录后才可以回帖 登录 | 立即注册 新浪微博登陆

    本版积分规则

    
     
     
    技术支持
    点击这里给我发消息
    在线客服
    点击这里给我发消息
    点击这里给我发消息
    刺球网安群①:
    刺球网安社区交流群①
    在线时间:
    8:30-21:00
     

    刺球网安 渝公网安备 50011402500080号 ( 渝ICP备15001097号-1 )申请友链|小黑屋| 刺球网络安全社区

    GMT, 2019-10-21 17:26 , Processed in 0.307823 second(s), 46 queries , Gzip On.

    Powered by 刺球网安

    © 2014-2025

    快速回复 返回顶部 返回列表