分区恢复和NTFS文件恢复试验
一、实验室名称：主楼实验室 A2-412 二、实验项目名称：分区恢复和NTFS文件恢复试验 三、实验学时： 6 学时 四、实验原理： 借助fdisk、diskgen软件对磁盘分区进行删除和恢复，使用工具软件WINHEX对指定的文件进行定位、分析，以及恢复。 五、实验目的： 1）掌握使用软件进行磁盘的分区恢复技术 2）了解NTFS文件系统在磁盘上的存储映像和它在系统安全中的地位和作用。 3）初步掌握NTFS的文件恢复技术 六、实验内容： n 磁盘分区恢复实验 1）在VMware上安装Windows XP。 2）使用启动盘中的fdisk破坏(删除)磁盘分区。 3）使用启动盘中的DiskGen恢复磁盘分区。 n NTFS 的文件恢复实验 1）在Windows XP的NTFS格式的磁盘中，创建一个简单文件，使用WINHEX进行分析。 2）使用WinHex软件进行文件恢复操作练习。 七、实验器材（设备、元器件）： PC微机一台（至少具有一个FAT格式磁盘分区），VMware Workstation6.0虚拟机软件，Windows XP for VMWare映像安装文件，Fdisk，DiskGen，WinRAR，WinHex软件。 八、实验步骤： 步骤一、在虚拟机上安装Windows XP和工具软件。 1．创建虚拟机，虚拟磁盘空间不少于4GB，并具有光盘驱动器和软盘驱动器。 2