资源描述
单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,实验四 数据恢复实验,实验目的和意义,1,了解,Ghost,软件的相关知识,和,功能。,2,掌握利用,Ghost,软件对系统分区进行备份和还原的具体方法。,3,了解数据恢复的原则和注意事项,4,掌握使用,FinalData,和,EasyRecovery,等,软件,进行数据,恢复,的,具体方法。,一、,Ghost,软件的一般使用方法,1.Ghost,概述,Ghost,是,General Hardware Oriented Software Transfer,的缩写,可译为“面向通用型硬件系统传送器”,通常称为“克隆幽灵”。,Ghost,软件是美国赛门铁克公司推出的一款出色的硬盘备份还原工具,可以实现,FAT16,、,FAT32,、,NTFS,、,OS2,等多种硬盘分区格式的分区及硬盘的备份还原。俗称克隆软件。,一、,Ghost,软件的一般使用方法,1.Ghost,概述,Ghost,的备份还原是以硬盘的扇区为单位进行的,也就是说可以将一个硬盘上的物理信息完整复制,而不仅仅是数据的简单复制;,Ghost,支持将分区或硬盘直接备份到一个扩展名为,.gho,的镜像文件里,也支持直接备份到另一个分区或硬盘里。,Ghost,包括,Dos,版本和,Windows,版本,,Dos,版本只能在,Dos,环境中运行。,windows,版本只能在,windows,环境中运行。,2.Ghost,软件的操作方法,一、,Ghost,软件的一般使用方法,2.Ghost,软件的操作方法,一、,Ghost,软件的一般使用方法,Local,:,本地操作,对本地计算机上的硬盘进行操作。,Peer to peer,:通过点对点模式对网络计算机上的硬盘进行操作。,GhostCast,:通过单播,/,多播或者广播方式对网络计算机上的硬盘进行操作。,Option,:使用,Ghsot,时的一些选项,一般使用默认设置即可。,Help,:一个简洁的帮助。,Quit,:退出,Ghost,。,注意:当计算机上没有安装网络协议的驱动时,,Peer to peer,和,GhostCast,选项将不可用(在,DOS,下一般都没有安装)。,2.Ghost,软件的操作方法,一、,Ghost,软件的一般使用方法,选择,Local-Disk,对硬盘进行操作。,To Disk,:将一个硬盘的内容复制到另外一个硬盘。,To Image,:将一个硬盘的内容复制到一个镜像文件中。,From Image,:将镜像文件恢复到硬盘中。当系统备份后,可选择此操作恢复系统。,选择,Local-Partition,对分区进行操作。,To Partition,:将一个分区的内容复制到另外一个分区。,To Image,:将一个或多个分区的内容复制到一个镜像文件中。一般备份系统均选择此操作。,From Image,:将镜像文件恢复到分区中。当系统备份后,可选择此操作恢复系统。,一、,Ghost,软件的一般使用方法,选择,Local-Partition-To Image,,对分区进行备份,3.,示范,分区备份,一、,Ghost,软件的一般使用方法,选择硬盘,3.,示范,分区备份,一、,Ghost,软件的一般使用方法,选择分区,3.,示范,分区备份,一、,Ghost,软件的一般使用方法,选择镜像文件的保存位置和命名,3.,示范,分区备份,一、,Ghost,软件的一般使用方法,选择压缩比,3.,示范,分区备份,一、,Ghost,软件的一般使用方法,正在进行备份操作,3.,示范,分区备份,二、硬盘数据急救,1,.,数据损害的原因,一,.,硬件故障,二,.,病毒感染,三,.,误操作,2.,数据,急救的注意事项,二、硬盘数据急救,1.,珍贵数据的急救建议由专业的数据恢复公司操作。,2.,硬件故障引起数据损害时的数据急救建议由专业的数据恢复公司操作,3.,数据急救操作前,建议做好硬盘的备份工作,以便数据急救不成功后可进行多次。急救操作。建议使用,Ghost,软件进行硬盘或者分区的备份,并将备份保存到其他存储介质中。,4.,对因误操作而导致的数据损害进行急救时,不要往相应的分区甚至硬盘上进行任何的写操作,包括安装数据恢复软件。建议用应急启动盘进入,DOS,或,Windows PE,系统下使用自带数据恢复软件进行数据急救;或者直接将硬盘拔下并以从硬盘方式连接到其他计算机上再进行数据急救。,5.,使用数据恢复软件拯救出来数据不要保存在原分区或者磁盘中,以免覆盖文件,导致数据急救失败。,二、硬盘数据急救,3,.,常用的数据恢复工具软件,常用的数据恢复工具软件主要有:,FinalData,、,EasyRecovery,、易我数据恢复向导、,DataExplore,、,Recover My Files,、,DiskGenuis,等,这些软件能非常有效的恢复删除或丢失的文件、恢复格式化的分区以及恢复分区异常导致的文件丢失。,二、硬盘数据急救,4.,软件使用,DiskGenuis,重建分区表功能介绍,FinalData,软件,使用介绍,EasyRecovery,软件,使用介绍,详见教师演示,三、实验内容,1,在虚拟机中使用,Ghost,软件对系统分区进行备份操作。,2,在虚拟机中使用,Ghost,软件对系统分区进行还原操作。,3,在虚拟机中使用,FinalData,软件恢复,D,分区中误删除的名为,DELETE.txt,的文件。,4,在虚拟机中使用,EasyRecovery,软件从被格式化后的,E,分区中恢复名为,FORMAT.txt,的文件。,四、实验步骤,1,在计算机上运行操作系统,根据第三章实验的内容制作,U,盘工具盘。,2,将,U,盘插入物理计算机,打开虚拟机软件,配置已经安装好操作系统的一台虚拟机的硬件并将,U,盘添加为虚拟机的第二个硬盘。,3,开启虚拟机并设置虚拟机,BIOS,,将第二个硬盘作为第一启动设备。,4,启动虚拟机,使用,U,盘引导至,Windows PE,系统。,5,运行,Ghose32 11.5.1,软件,对虚拟机的安装有操作系统的分区,(,C,分区),进行备份操作,将备份保存到虚拟机的非系统分区中,(例如,D,分区),。,6,在,Windows PE,系统,对虚拟机的系统所在分区进行,快速,格式化操作,并确认,。,7,再次,运行,Ghose32 11.5.1,软件,使用步骤,5,备份的镜像文件还原虚拟机的系统分区。,8,重启虚拟机,设置启动顺序,使用虚拟机硬盘引导虚拟机,测试启动情况。,9,在虚拟机的,D,分区中建立名为,DELETE,的文件夹,并在文件夹中建立名为,DELETE.txt,的文件。在,E,分区中建立名为,FORMAT,的文件夹,并在文件夹中建立名为,FORMAT.txt,的文件。将,DELETE,文件夹彻底删除,将,E,分区快速格式化。,10,再次重启虚拟机并设置虚拟机,BIOS,,将第二个硬盘(,U,盘)作为第一启动设备。引导至,Windows PE,系统。,11,运行,FinalData,软件,恢复名为,DELETE.txt,的文件到,C,分区中。,12,运行,EasyRecovery,软件,使用“格式化恢复”功能,恢复名为,FORMAT.txt,的文件到,C,分区。,13,实验记录和总结。,14,整理实验工具和设备。,
展开阅读全文