1、计算机数据恢复作业操作过程第 1 题1）加载现有磁盘2）打开恢复工具 WinHex-v17.8 跳转到 0 扇区，文件以被破坏，所以跳转到 63 扇区，找主分区的数据，因其是 NTFS 文件，所以其分区标志是 073）将数据写入 0 扇区4）从而得出下一分区的起始分区为 18426555，并跳转到 18426555 扇区，还可以看出其是扩展分区，且其分区标志是 0F,5）跳转到备份去 18426555 扇区跟 63 扇区一样6）计算扩展分区的大小，列出表格如下63 18426491+1 18426554 起始分区 EBR 大小 EBR 位置 驱动器大小 备份位置18426555 63 1842
2、6618 18426492 3685310936853110 63 36853173 2040192 3889336438895565 63 38893428 3036222 41929650以上黄色数字相加得出总扇区 23502906.转换 写入数据为 3AA06610 这样就恢复出了 EXAM1 和 EXAM3 文件，然后跳转到各个备份查看是否与 EBR 的数据相同，不同的话，则需把备份去的复制到 EBR 中，即跳转到 36853109，将数据写入18426618 扇区中。7）禁用启用之后可以看到已经恢复了 F,G,H 盘8）而 I 盘则是 TAT32 文件系统，则只需在分区 4 找到 6
3、 扇区里的备份数据复制到分区 4 的 0 扇区就可以了第 2 题1）因为是 rad-5，所以除了添加现有的两个磁盘外还需添加一个新磁盘。2）打开恢复工具 R-Studio 7.5 Build 156219 Network Edition Portable，3）转化磁盘，并右击磁盘点击恢复4）发现已经创建了镜像，所以我们只需要创建虚拟块 RAID 并检测。5）将磁盘装入 RAID 卷中，点击虚拟块 RAID1 可以看到，并选择 RAID 类型6）扫描7）扫描完双击途中红色部分8）选中文件恢复9）恢复的结果总结对于这次作业的总结。对于这次作业我询问了好多人并专研了好久，尤其是第一道题。对于主分区扇区的大小，扩展分区的第一逻辑分区，要不要加 1 的问题，我不知是我操作原因还是电脑原因，我发现这些结果都是一样的，一样可以看到 exam1，exam2 ，exam3。就是 1C0-A，1D0-A 里的数据无论 7C,7B 与 39，3A 怎样互相搭配都能恢复出 exam1，exam2，exam3 。还有用 DG 工具恢复第一道题更简单。
