FAT32 数据恢复实验的实验步骤
来源:西普信息安全实验教学系统
摘 要:手动恢复误删除的文件,手动恢复格式化分区内的文件
关键词:FAT32+数据恢复+数据安全
1 实验步骤
在进行本实验之前应详细研读实验原理等相关内容。
手动恢复删除的文件
使用 WinHex 打开 D 盘查看各项参数
格式化 D 盘
在“资源管理器”左侧树状结构中,右键单击“本地磁盘D)|格式化”,如图 1 所示,在文件系统中
选择“FAT3”|开始|确定”,对 D 盘进行格式化。
图 1 本地磁盘D)|格式化
使用 WinHex 获取 D 盘快照
单击桌面“WinHex”按钮,打开 WinHex。单击“工具|打开磁盘”,在逻辑驱动器中选择“D:)”,
确定。不要选择“不要再显示此提示信息”,如果选中了则不能获取新快照,可以通过“帮助|设置|初
始化”来取消选择。
获取新快照后可以看到驱动器 D 中所包含的目录、文件、文件分配表的大小和起始位置等相关信息,
如图 所示。
1 / 8
FAT3 数据恢复实验的实验步骤