计算机数据恢复作业操作过程第1题1）加载现有磁盘2）打开恢复工具WinHex-v17.8跳转到0扇区，文件以被破坏，所以跳转到63扇区，找主分区的数据，因其是NTFS文件，所以其分区标志是073）将数据写入0扇区4）从而得出下一分区的起始分区为18426555，并跳转到18426555扇区，还可以看出其是扩展分区，且其分区标志是0F,5）跳转到备份去18426555扇区跟63扇区一样6）计算扩展分区的大小，列出表格如下6318426491+118426554起始分区EBR大小EBR位置驱动器大小备份位置1842655563184266181842649236853109368531106336853173204019238893364388955656338893428303622241929650以上黄色数字相加得出总扇区23502906.转换写入数据为3AA06610这样就恢复出了EXAM1和EXAM3文件，然后跳转到各个备份查看是否与EBR的数据相同，不同的话，则需把备份去的复制到EBR中，即跳转到36853109，将数据写入18426618扇区中。7）禁用启用之后可以看到已经恢复了F,G,H盘8）而I盘则是TAT32文件系统，则只需在分区4找到6扇区里的备份数据复制到分区4的0扇区就可以了第2题1）因为是rad-5，所以除了添加现有的两个磁盘外还需添加一个新磁盘。2）打开恢复工具R-Studio7.5Build156219NetworkEditionPortable，3）转化磁盘，并右击磁盘点击恢复4）发现已经创建了镜像，所以我们只需要创建虚拟块RAID并检测。5）将磁盘装入RAID卷中，点击虚拟块RAID1可以看到，并选择RAID类型6）扫描7）扫描完双击途中红色部分8）选中文件恢复9）恢复的结果总结对于这次作业的总结。对于这次作业我询问了好多人并专研了好久，尤其是第一道题。对于主分区扇区的大小，扩展分区的第一逻辑分区，要不要加1的问题，我不知是我操作原因还是电脑原因，我发现这些结果都是一样的，一样可以看到exam1，exam2，exam3。就是1C0-A，1D0-A里的数据无论7C,7B与39，3A怎样互相搭配都能恢复出exam1，exam2，exam3。还有用DG工具恢复第一道题更简单。
