计算机数据恢复技术 习题答案 王平均

思考与练习1

一、选择题

1.下列数中最小的数是一A.A.

1010011.101012B.

123.558C.

53.B016D.

83.

75102.某数在计算机中用8421BCD码表示为001110011000,其真值为B_oA.398B.398H C.1630Q D.1110011000B

3.一个1G的硬盘，最多可存放D一个ASCII字符批注［1］出题有误一个ASCH字符占用1个字节的存储空间，而1G等于A.220B.224C.2,0D.2301024MB,1MB等于1024KB,1KB等于1024字节所以

4.机器数10000001B,它所代表的数」—01G的硬盘最多可存放1024*1024*1024个字节A.一定是

8.一定是・127C.一定是-126D.以上3个数都有可能

5.下列数中，最小的数是一A.1010012B.528C.2B16D.

456.下列数中，最大的数是_D一A.1010012B.528C.2B16D.

457.在数据结构中，从逻辑上可以把数据结构分成£―oA.动态结构和静态结构B.紧凑结构和非紧凑结构C.线性结构和非线性结构D.内部结构和外部结构

二、填空题

8.数据逻辑结构包括集合架构、线性结构和树形结果一三种类型，树形结构和图形结构合称为一非线性结构

9.在线性结构中，第一个结点没有前驱结点，其余每个结点有且只有1个前驱结点:最后一个结点没有后续结点,其余每个结点有且只有_J_个后续结点10在树形结构中，树根结点没有前驱结点,其余每个结点有且只有一1_个直接前驱结点，叶子结点没有后续结点,其余每个结点的直接后续结点可以任意多个11在图形结构中，每个结点的前驱结点数和后续结点数可以—多个12线性结构中元素之间存在一对一关系,树形结构中元素之间存在一对多关系,图形结构中元素之间存在多对多_______关系思考与练习

21、如何创建新的分区，利用软件如何打开设置的分区

2、如何在Winhex软件中打开数据解释器的界面，找出计算器界面答

1、打开数据解释器界面在菜单栏中选择“查看”选项，在下拉菜单中选择“显示”选项，在侧栏菜单中勾选“数据解释器”

2、打开计算机界面在菜单栏中选择“工具”选项，在下拉菜单中选择“计算器”选项，点击打开计算器界面

3、如何在Winhex软件中跳转扇区和如何将十六进制和十进制进行互换答

1、跳转扇区操作在菜单栏中打开“导航”，在下拉菜单中点击“跳至扇区”选项

2、打开数据解释器在数据解释器中填入十进制按回车可转换为十六进制

4、结合前面所学知识点，设置如下故障，想想如何恢复数据？批注

[2]:此处应修改为4,与并恢复4个分区这•句对应

（1）先将一块硬盘分成3个主分区然后将MBR清零，试着重建分区表，并恢复4个分区答从另一个硬盘复制一个完整的MBR,把分区表项清零，跳转到第一个分区主DBR扇区，根据主DBR文件头可知道分区格式，在主DBR中记录当前分区起始位置和分区大小，在分区表第一分区表项对应位置，填入第一个分区格式，分区起始位置，分区大小，恢复第一个分区同理找到剩下需要恢复分区的主DBR,把对应的参数填入对应的分区表项中，可恢复剩下的分区

（2）先将一块硬盘分成2个主分区，2个扩展分区，然后将MBR和所有EBR清零，试着重建分区表，并恢复所有分区答

1、从另一个硬盘复制一个完整的MBR,把分区表项清零，跳转到第一个分区主DBR扇区，根据主DBR文件头可知道分区格式，在主DBR中记录当前分区起始扇区和分区大小，在分区表第一分区表项0X01C2位置写第一个分区格式，0X01C6-0X01C9位置写入分区起始扇区，0X01CA・0X01CD位置写入分区大小，恢复第一个分区

2、第一个分区最后一个扇区+1=第二个分区主DBR所在扇区，跳转到第二个分区主DBR所在扇区，在分区表第二分区表项0X01D2位置写第二个分区格式，0X01D6-0X01D9位置写入第二个分区起始扇区，OXOIDA-OXOIDD位置写入第二个分区大小，恢复第二个分区

3、第二个分区主DBR所在扇区+第二个分区大小+仁扩展分区起始扇区，硬盘最后一个扇区•扩展分区起始扇区二扩展分区大小，在MBR第三个分区表项分0X01E2位置写入OF,0X01E6-0X01E9位置写入扩展分区起始扇区，0X（HEA・0X01ED位置写入扩展分区大小，可恢复剩下2个扩展分区思考与练习批注

[3]:存在多个重复题型

31.结合前面所学知识点，设置如下故障，想想如何恢复数据？

（1）将U盘某个根目录下的某一部分文本和word文件的MBR、DBR以及它们备份清零，观察故障现象，然后利用工具软件分别恢复根目录和子目录下的一个文件答观察分区结构，判断此U盘是什么格式分区，根据分区结构找到要恢复的文件的文件记录表项，文件记录表项中记录着此文件的格式，文件所在位置和文件大小，根据这些可恢复内容，可把文件完整恢复出来

（2）将一个根目录下存有的文件的U盘格式化，观察故障现象，然后利用工具软件分别恢复根目录和子目录下的一个文件答利用WINHEX十六进制功能，搜索通用子目录文件头，找到记录要恢复文件的子目录，根据文件目录项把文件恢复出来

（3）将一个文件先删除到回收站，然后清除，观察删除后的目录项，FAT项及数据区的变化另外彻底删除某个文件，观察删除后的目录项，FAT项及数据区的变化然后对比两种删除的文件结果有何区别答删除某个文件后，这文件在文件目录项中记录文件信息位置第一个字节变为E5,FAT表项删除用了一个簇，数据区无变化

2.结合前面所学知识点，设置如下故障，想想如何恢复数据？

（1）将U盘某个根目录下的某一部分文本和word文件的MBR、DBR以及它们备份清零，观察故障现象，然后利用工具软件把MBR和DBR修复好能完整打开U盘上的所有文件

（2）将某个硬盘分区存有100个文件，彻底删除某个文件，然后利用工具软件把删除的文件恢复出来答用WINHEX软件打开硬盘，找到存放要恢复文件的的目录项，根据目录项内文件记录表，找到并恢复文件

（3）将某个U盘分区存有100个文件格式化，利用工具软件恢复U盘格式化数据答利用WINHEX十六进制功能，搜索通用子目录文件头，找到记录要恢复文件的子目录，根据文件目录项把文件恢复出来

3.合前面所学知识点，设置如下故障，想想如何恢复数据？

（1）将U盘某分区里的几个文件格式化，观察故障现象，然后利用工具软件把格式化的文件恢复出来答利用WINHEX十六进制功能，搜索通用子目录文件头，找到记录要恢复文件的子目录，根据文件目录项把文件恢复出来

（3）将U盘某个根目录下的某一部分文本和word文件的MBR、DBR以及它们备份清零，然后利用工具软件把格式化丢失的文件恢复出来答观察分区结构，判断此U盘是什么格式分区，根据分区结构找到要恢复的文件的文件记录表项，文件记录表项中记录着此文件的格式，文件所在位置和文件大小，根据这些可恢复内容，可把文件完整恢复出来

4.结合前面所学知识点，设置如下故障，想想如何恢复数据？

（1）将硬盘某分区里的几个文件彻底全部删除，然后利用工具软件把已删除的文件恢复出来答用WINHEX软件打开硬盘，找到存放要恢复文件的的目录项，根据目录项内文件记录表，找到并恢复文件

（2）将某分区格式化，然后利用工具软件把格式化丢失的文件恢复出来答利用WINHEX十六进制功能，搜索通用子目录文件头，找到记录要恢复文件的子目录，根据文件目录项把文件恢复出来

（3）利用工具软件恢复硬盘数据、存储卡和u盘受损数据答可使用WINHEX和runtime diskexplorer恢复数据思考与练习

1.结合前面所学知识点，设置如下故障，想想如何恢复数据？

（1）服务器在运行中突然宕机，导致再一次启动时其中一个文件系统无法挂载为了查找原因并恢复数据，在Linux系统下用“dd”命令将该文件系统镜像为一个文件，如果在Windows环境下用Winhex分析这个镜像文件，发现超级块所在的2号扇区已经损坏，全部清零，然后通过查找备份的方法，用备份超级块修复主超级块答可以按照以下步骤使用备份超级块修复主超级块

1、打开Runtime DiskExplorer,并选择要修复的镜像文件

2、找到备份超级块所在的扇区通常备份超级块会保存在文件系统的末尾，可以通过查看文件系统的大小来确定备份超级块的位置

3、找到主超级块所在的扇区根据文件系统的类型和大小，可以计算出主超级块所在的扇区号通常主超级块保存在文件系统的起始位置

4、选择备份超级块所在的扇区，并将其复制到剪贴板中

5、选择主超级块所在的扇区，并将其覆盖为备份超级块的内容

6、保存修改后的镜像文件，并尝试重新挂载文件系统

2.结合前面所学知识点，简述Ext-4系统的分区链接关系？答在Ext4文件系统中，分区链接关系主要通过以下三个核心数据结构来实现

1.超级块（Superblock）每个Ext4文件系统都有一个超级块，它存储了文件系统的整体信息，包括分区的大小、块大小、inode表的起始位置等超级块中包含了指向其他数据结构的指针，如块组描述符表和块位图

2.块组描述符表（Block GroupDescriptor Table）文件系统被划分为多个块组，每个块组包含一组数据块和元数据块块组描述符表存储了每个块组的元数据信息，包括块位图、inode位图、inode表的起始位置等块组描述符表中的每个条目对应一个块组

2.1node表（Inode Table）inode是文件系统中的元数据结构，它存储了文件和目录的属性信息，如文件大小、权限、创建时间等inode表存储了所有inode的信息，每个inode都有一个唯一的编号通过inode编号，文件系统可以快速找到对应的文件或目录的元数据

4、分区链接关系通过这些数据结构的相互指向来实现具体来说，超级块中的指针指向块组描述符表，块组描述符表中的指针指向块位图、inode位图和inode表而每个inode中存储了文件或目录的数据块的指针，通过这些指针可以找到对应的数据块

5、通过这种链接关系，Ext4文件系统可以快速定位和访问文件和目录的元数据和数据块，实现了高效的文件系统操作思考与练习

1.结合前面所学知识点，设置如下故障，想想如何恢复数据？

（1）一块用于eSATA接口的硬盘，连接在Apple电脑时文件系统无法挂载，数据不能访问，连接到PC上，用Winhex访问这块硬盘，发现卷头部分数据是空的，如何对卷头进行修复？答

1.打开Winhex软件，并选择要修复的硬盘

2.在Winhex软件中，选择“Tools”（工具）选项卡，然后选择Open Disk”（打开磁盘）

3.在弹出的对话框中，选择要修复的硬盘，并点击“0K”

4.在硬盘编辑器窗口中，选择Tools”（工具）选项卡，然后选择Disk Tools”（磁盘工具），再选择MBR/Boot Sector”（主引导记录/引导扇区）

5.在弹出的对话框中，选择Repair VolumeHeader”（修复卷头），然后点击“0K”

6.在修复卷头的选项中，选择Automatically repairvolume header”（自动修复卷头），然后点击

7.Winhex将自动进行卷头修复操作修复完成后，您可以尝试重新访问硬盘，看是否能够成功挂载文件系统并访问数据

（2）一块128G的

2.5英寸硬盘，用户作为Apple电脑的外置硬盘使用,在某一次用完后从电脑上拔下来，下次再使用时分区不能识别，如何恢复分区数据？思考与练习

1.根据下图，回答该图中的品牌、型号、容量WD3200BEVT-22ZCT0WD3200BEVT DriveParameters:LBA

625142448320.0GB答西部数据,WD3200BEVT,320GB

2.以下为硬盘内部结构，请填写出各部分的名称Barracuda

7200.121000GBYTESSeagate$/N:5VP017ZDIMI唧雌II删州MIUIST31000528A6+5VtbdA♦12VtbdA答盘片，磁头组件，起落架，永磁铁。