計(jì)算機(jī)數(shù)據(jù)恢復(fù)技術(shù) 王平均 -習(xí)題及答案

思考與練習(xí)1一、選擇題1．下列數(shù)中最小的數(shù)是A。 A．（1010011.10101）2B．（123.55）8 C．（53.B0）16D．（83.75）102．某數(shù)在計(jì)算機(jī)中用8421BCD碼表示為001110011000，其真值為_(kāi)__B___。 A．398B．398HC．1630QD．1110011000B3．一個(gè)1G的硬盤(pán)，最多可存放_(tái)__D___個(gè)ASCII字符。 A.220B．224C.210D.2304．機(jī)器數(shù)10000001B，它所代表的數(shù)__B____。 A．一定是-1B．一定是-127 C．一定是-126D.以上3個(gè)數(shù)都有可能5.下列數(shù)中，最小的數(shù)是__A____。A．(101001)2B．(52)８C．(2B)16D．456.下列數(shù)中，最大的數(shù)是__D____。A．(101001)2B．(52)８C．(2B)16D．457.在數(shù)據(jù)結(jié)構(gòu)中，從邏輯上可以把數(shù)據(jù)結(jié)構(gòu)分成__C____。A．動(dòng)態(tài)結(jié)構(gòu)和靜態(tài)結(jié)構(gòu)Ｂ．緊湊結(jié)構(gòu)和非緊湊結(jié)構(gòu)Ｃ．線性結(jié)構(gòu)和非線性結(jié)構(gòu)Ｄ．內(nèi)部結(jié)構(gòu)和外部結(jié)構(gòu)二、填空題1.數(shù)據(jù)邏輯結(jié)構(gòu)包括___集合架構(gòu)____、___線性結(jié)構(gòu)____和___樹(shù)形結(jié)果___三種類型，樹(shù)形結(jié)構(gòu)和圖形結(jié)構(gòu)合稱為_(kāi)非線性結(jié)構(gòu)_。2.在線性結(jié)構(gòu)中，第一個(gè)結(jié)點(diǎn)___沒(méi)有___前驅(qū)結(jié)點(diǎn)，其余每個(gè)結(jié)點(diǎn)有且只有___1___個(gè)前驅(qū)結(jié)點(diǎn)；最后一個(gè)結(jié)點(diǎn)___沒(méi)有___后續(xù)結(jié)點(diǎn)，其余每個(gè)結(jié)點(diǎn)有且只有___1___個(gè)后續(xù)結(jié)點(diǎn)。3.在樹(shù)形結(jié)構(gòu)中，樹(shù)根結(jié)點(diǎn)沒(méi)有___前驅(qū)___結(jié)點(diǎn)，其余每個(gè)結(jié)點(diǎn)有且只有____1__個(gè)直接前驅(qū)結(jié)點(diǎn)，葉子結(jié)點(diǎn)沒(méi)有___后續(xù)___結(jié)點(diǎn)，其余每個(gè)結(jié)點(diǎn)的直接后續(xù)結(jié)點(diǎn)可以___任意多個(gè)___。4.在圖形結(jié)構(gòu)中，每個(gè)結(jié)點(diǎn)的前驅(qū)結(jié)點(diǎn)數(shù)和后續(xù)結(jié)點(diǎn)數(shù)可以___多個(gè)___。5.線性結(jié)構(gòu)中元素之間存在______一對(duì)一______關(guān)系，樹(shù)形結(jié)構(gòu)中元素之間存在_____一對(duì)多_______關(guān)系，圖形結(jié)構(gòu)中元素之間存在_____多對(duì)多_______關(guān)系。思考與練習(xí)21、如何創(chuàng)建新的分區(qū)，利用軟件如何打開(kāi)設(shè)置的分區(qū)。2、如何在Winhex軟件中打開(kāi)數(shù)據(jù)解釋器的界面，找出計(jì)算器界面。答：1、打開(kāi)數(shù)據(jù)解釋器界面：在菜單欄中選擇“查看”選項(xiàng)，在下拉菜單中選擇“顯示”選項(xiàng)，在側(cè)欄菜單中勾選“數(shù)據(jù)解釋器”2、打開(kāi)計(jì)算機(jī)界面：在菜單欄中選擇“工具”選項(xiàng)，在下拉菜單中選擇“計(jì)算器”選項(xiàng)，點(diǎn)擊打開(kāi)計(jì)算器界面。3、如何在Winhex軟件中跳轉(zhuǎn)扇區(qū)和如何將十六進(jìn)制和十進(jìn)制進(jìn)行互換。答：1、跳轉(zhuǎn)扇區(qū)操作：在菜單欄中打開(kāi)“導(dǎo)航”，在下拉菜單中點(diǎn)擊“跳至扇區(qū)”選項(xiàng)。2、打開(kāi)數(shù)據(jù)解釋器在數(shù)據(jù)解釋器中填入十進(jìn)制按回車可轉(zhuǎn)換為十六進(jìn)制。4、結(jié)合前面所學(xué)知識(shí)點(diǎn)，設(shè)置如下故障，想想如何恢復(fù)數(shù)據(jù)？（1）先將一塊硬盤(pán)分成3個(gè)主分區(qū)。然后將MBR清零，試著重建分區(qū)表，并恢復(fù)4個(gè)分區(qū)。答：從另一個(gè)硬盤(pán)復(fù)制一個(gè)完整的MBR,把分區(qū)表項(xiàng)清零，跳轉(zhuǎn)到第一個(gè)分區(qū)主DBR扇區(qū)，根據(jù)主DBR文件頭可知道分區(qū)格式，在主DBR中記錄當(dāng)前分區(qū)起始位置和分區(qū)大小，在分區(qū)表第一分區(qū)表項(xiàng)對(duì)應(yīng)位置，填入第一個(gè)分區(qū)格式，分區(qū)起始位置，分區(qū)大小，恢復(fù)第一個(gè)分區(qū)。同理找到剩下需要恢復(fù)分區(qū)的主DBR，把對(duì)應(yīng)的參數(shù)填入對(duì)應(yīng)的分區(qū)表項(xiàng)中，可恢復(fù)剩下的分區(qū)。先將一塊硬盤(pán)分成2個(gè)主分區(qū)，2個(gè)擴(kuò)展分區(qū)，然后將MBR和所有EBR清零，試著重建分區(qū)表，并恢復(fù)所有分區(qū)。答：1、從另一個(gè)硬盤(pán)復(fù)制一個(gè)完整的MBR,把分區(qū)表項(xiàng)清零，跳轉(zhuǎn)到第一個(gè)分區(qū)主DBR扇區(qū)，根據(jù)主DBR文件頭可知道分區(qū)格式，在主DBR中記錄當(dāng)前分區(qū)起始扇區(qū)和分區(qū)大小，在分區(qū)表第一分區(qū)表項(xiàng)0X01C2位置寫(xiě)第一個(gè)分區(qū)格式，0X01C6-0X01C9位置寫(xiě)入分區(qū)起始扇區(qū)，0X01CA-0X01CD位置寫(xiě)入分區(qū)大小，恢復(fù)第一個(gè)分區(qū)。第一個(gè)分區(qū)最后一個(gè)扇區(qū)+1=第二個(gè)分區(qū)主DBR所在扇區(qū)，跳轉(zhuǎn)到第二個(gè)分區(qū)主DBR所在扇區(qū)，在分區(qū)表第二分區(qū)表項(xiàng)0X01D2位置寫(xiě)第二個(gè)分區(qū)格式，0X01D6-0X01D9位置寫(xiě)入第二個(gè)分區(qū)起始扇區(qū)，0X01DA-0X01DD位置寫(xiě)入第二個(gè)分區(qū)大小，恢復(fù)第二個(gè)分區(qū)。第二個(gè)分區(qū)主DBR所在扇區(qū)+第二個(gè)分區(qū)大小+1=擴(kuò)展分區(qū)起始扇區(qū)，硬盤(pán)最后一個(gè)扇區(qū)-擴(kuò)展分區(qū)起始扇區(qū)=擴(kuò)展分區(qū)大小，在MBR第三個(gè)分區(qū)表項(xiàng)分0X01E2位置寫(xiě)入0F，0X01E6-0X01E9位置寫(xiě)入擴(kuò)展分區(qū)起始扇區(qū)，0X01EA-0X01ED位置寫(xiě)入擴(kuò)展分區(qū)大小，可恢復(fù)剩下2個(gè)擴(kuò)展分區(qū)。思考與練習(xí)31．結(jié)合前面所學(xué)知識(shí)點(diǎn)，設(shè)置如下故障，想想如何恢復(fù)數(shù)據(jù)？（1）將U盤(pán)某個(gè)根目錄下的某一部分文本和word文件的MBR、DBR以及它們備份清零，觀察故障現(xiàn)象，然后利用工具軟件分別恢復(fù)根目錄和子目錄下的一個(gè)文件。答：觀察分區(qū)結(jié)構(gòu)，判斷此U盤(pán)是什么格式分區(qū)，根據(jù)分區(qū)結(jié)構(gòu)找到要恢復(fù)的文件的文件記錄表項(xiàng)，文件記錄表項(xiàng)中記錄著此文件的格式，文件所在位置和文件大小，根據(jù)這些可恢復(fù)內(nèi)容，可把文件完整恢復(fù)出來(lái)。將一個(gè)根目錄下存有的文件的U盤(pán)格式化，觀察故障現(xiàn)象，然后利用工具軟件分別恢復(fù)根目錄和子目錄下的一個(gè)文件。答：利用WINHEX十六進(jìn)制功能，搜索通用子目錄文件頭，找到記錄要恢復(fù)文件的子目錄，根據(jù)文件目錄項(xiàng)把文件恢復(fù)出來(lái)。將一個(gè)文件先刪除到回收站，然后清除，觀察刪除后的目錄項(xiàng)，F(xiàn)AT項(xiàng)及數(shù)據(jù)區(qū)的變化。另外徹底刪除某個(gè)文件，觀察刪除后的目錄項(xiàng)，F(xiàn)AT項(xiàng)及數(shù)據(jù)區(qū)的變化。然后對(duì)比兩種刪除的文件結(jié)果有何區(qū)別。答：刪除某個(gè)文件后，這文件在文件目錄項(xiàng)中記錄文件信息位置第一個(gè)字節(jié)變?yōu)镋5,FAT表項(xiàng)刪除用了一個(gè)簇，數(shù)據(jù)區(qū)無(wú)變化2．結(jié)合前面所學(xué)知識(shí)點(diǎn)，設(shè)置如下故障，想想如何恢復(fù)數(shù)據(jù)？（1）將U盤(pán)某個(gè)根目錄下的某一部分文本和word文件的MBR、DBR以及它們備份清零，觀察故障現(xiàn)象，然后利用工具軟件把MBR和DBR修復(fù)好能完整打開(kāi)U盤(pán)上的所有文件。將某個(gè)硬盤(pán)分區(qū)存有100個(gè)文件，徹底刪除某個(gè)文件，然后利用工具軟件把刪除的文件恢復(fù)出來(lái)。答：用WINHEX軟件打開(kāi)硬盤(pán)，找到存放要恢復(fù)文件的的目錄項(xiàng)，根據(jù)目錄項(xiàng)內(nèi)文件記錄表，找到并恢復(fù)文件。將某個(gè)U盤(pán)分區(qū)存有100個(gè)文件格式化，利用工具軟件恢復(fù)U盤(pán)格式化數(shù)據(jù)。答：利用WINHEX十六進(jìn)制功能，搜索通用子目錄文件頭，找到記錄要恢復(fù)文件的子目錄，根據(jù)文件目錄項(xiàng)把文件恢復(fù)出來(lái)。3．合前面所學(xué)知識(shí)點(diǎn)，設(shè)置如下故障，想想如何恢復(fù)數(shù)據(jù)？（1）將U盤(pán)某分區(qū)里的幾個(gè)文件格式化，觀察故障現(xiàn)象，然后利用工具軟件把格式化的文件恢復(fù)出來(lái)。答：利用WINHEX十六進(jìn)制功能，搜索通用子目錄文件頭，找到記錄要恢復(fù)文件的子目錄，根據(jù)文件目錄項(xiàng)把文件恢復(fù)出來(lái)。將U盤(pán)某個(gè)根目錄下的某一部分文本和word文件的MBR、DBR以及它們備份清零，然后利用工具軟件把格式化丟失的文件恢復(fù)出來(lái)。答：觀察分區(qū)結(jié)構(gòu)，判斷此U盤(pán)是什么格式分區(qū)，根據(jù)分區(qū)結(jié)構(gòu)找到要恢復(fù)的文件的文件記錄表項(xiàng)，文件記錄表項(xiàng)中記錄著此文件的格式，文件所在位置和文件大小，根據(jù)這些可恢復(fù)內(nèi)容，可把文件完整恢復(fù)出來(lái)。4．結(jié)合前面所學(xué)知識(shí)點(diǎn)，設(shè)置如下故障，想想如何恢復(fù)數(shù)據(jù)？（1）將硬盤(pán)某分區(qū)里的幾個(gè)文件徹底全部刪除，然后利用工具軟件把已刪除的文件恢復(fù)出來(lái)。答：用WINHEX軟件打開(kāi)硬盤(pán)，找到存放要恢復(fù)文件的的目錄項(xiàng)，根據(jù)目錄項(xiàng)內(nèi)文件記錄表，找到并恢復(fù)文件。將某分區(qū)格式化，然后利用工具軟件把格式化丟失的文件恢復(fù)出來(lái)。答：利用WINHEX十六進(jìn)制功能，搜索通用子目錄文件頭，找到記錄要恢復(fù)文件的子目錄，根據(jù)文件目錄項(xiàng)把文件恢復(fù)出來(lái)。利用工具軟件恢復(fù)硬盤(pán)數(shù)據(jù)、存儲(chǔ)卡和u盤(pán)受損數(shù)據(jù)。答：可使用WINHEX和runtimediskexplorer恢復(fù)數(shù)據(jù)。思考與練習(xí):1．結(jié)合前面所學(xué)知識(shí)點(diǎn)，設(shè)置如下故障，想想如何恢復(fù)數(shù)據(jù)？（1）服務(wù)器在運(yùn)行中突然宕機(jī)，導(dǎo)致再一次啟動(dòng)時(shí)其中一個(gè)文件系統(tǒng)無(wú)法掛載。為了查找原因并恢復(fù)數(shù)據(jù)，在Linux系統(tǒng)下用“dd”命令將該文件系統(tǒng)鏡像為一個(gè)文件，如果在Windows環(huán)境下用Winhex分析這個(gè)鏡像文件，發(fā)現(xiàn)超級(jí)塊所在的2號(hào)扇區(qū)已經(jīng)損壞，全部清零，然后通過(guò)查找備份的方法，用備份超級(jí)塊修復(fù)主超級(jí)塊。答：可以按照以下步驟使用備份超級(jí)塊修復(fù)主超級(jí)塊：1、打開(kāi)RuntimeDiskExplorer，并選擇要修復(fù)的鏡像文件。2、找到備份超級(jí)塊所在的扇區(qū)。通常備份超級(jí)塊會(huì)保存在文件系統(tǒng)的末尾，可以通過(guò)查看文件系統(tǒng)的大小來(lái)確定備份超級(jí)塊的位置。3、找到主超級(jí)塊所在的扇區(qū)。根據(jù)文件系統(tǒng)的類型和大小，可以計(jì)算出主超級(jí)塊所在的扇區(qū)號(hào)。通常主超級(jí)塊保存在文件系統(tǒng)的起始位置。4、選擇備份超級(jí)塊所在的扇區(qū)，并將其復(fù)制到剪貼板中。5、選擇主超級(jí)塊所在的扇區(qū)，并將其覆蓋為備份超級(jí)塊的內(nèi)容。6、保存修改后的鏡像文件，并嘗試重新掛載文件系統(tǒng)。2．結(jié)合前面所學(xué)知識(shí)點(diǎn)，簡(jiǎn)述Ext-4系統(tǒng)的分區(qū)鏈接關(guān)系？答：在Ext4文件系統(tǒng)中，分區(qū)鏈接關(guān)系主要通過(guò)以下三個(gè)核心數(shù)據(jù)結(jié)構(gòu)來(lái)實(shí)現(xiàn)：1.超級(jí)塊（Superblock）：每個(gè)Ext4文件系統(tǒng)都有一個(gè)超級(jí)塊，它存儲(chǔ)了文件系統(tǒng)的整體信息，包括分區(qū)的大小、塊大小、inode表的起始位置等。超級(jí)塊中包含了指向其他數(shù)據(jù)結(jié)構(gòu)的指針，如塊組描述符表和塊位圖。2.塊組描述符表（BlockGroupDescriptorTable）：文件系統(tǒng)被劃分為多個(gè)塊組，每個(gè)塊組包含一組數(shù)據(jù)塊和元數(shù)據(jù)塊。塊組描述符表存儲(chǔ)了每個(gè)塊組的元數(shù)據(jù)信息，包括塊位圖、inode位圖、inode表的起始位置等。塊組描述符表中的每個(gè)條目對(duì)應(yīng)一個(gè)塊組。3.inode表（InodeTable）：inode是文件系統(tǒng)中的元數(shù)據(jù)結(jié)構(gòu)，它存儲(chǔ)了文件和目錄的屬性信息，如文件大小、權(quán)限、創(chuàng)建時(shí)間等。inode表存儲(chǔ)了所有inode的信息，每個(gè)inode都有一個(gè)唯一的編號(hào)。通過(guò)inode編號(hào)，文件系統(tǒng)可以快速找到對(duì)應(yīng)的文件或目錄的元數(shù)據(jù)。4、分區(qū)鏈接關(guān)系通過(guò)這些數(shù)據(jù)結(jié)構(gòu)的相互指向來(lái)實(shí)現(xiàn)。具體來(lái)說(shuō)，超級(jí)塊中的指針指向塊組描述符表，塊組描述符表中的指針指向塊位圖、inode位圖和inode表。而每個(gè)inode中存儲(chǔ)了文件或目錄的數(shù)據(jù)塊的指針，通過(guò)這些指針可以找到對(duì)應(yīng)的數(shù)據(jù)塊。5、通過(guò)這種鏈接關(guān)系，Ext4文件系統(tǒng)可以快速定位和訪問(wèn)文件和目錄的元數(shù)據(jù)和數(shù)據(jù)塊，實(shí)現(xiàn)了高效的文件系統(tǒng)操作。思考與練習(xí):1．結(jié)合前面所學(xué)知識(shí)點(diǎn)，設(shè)置如下故障，想想如何恢復(fù)數(shù)據(jù)？（1）一塊用于eSATA接口的硬盤(pán)，連接在Apple電腦時(shí)文件系統(tǒng)無(wú)法掛載，數(shù)據(jù)不能訪問(wèn)，連接到PC上，用Winhex訪問(wèn)這塊硬盤(pán)，發(fā)現(xiàn)卷頭部分?jǐn)?shù)據(jù)是空的，如何對(duì)卷頭進(jìn)行修復(fù)？答：1.打開(kāi)Winhex軟件，并選擇要修復(fù)的硬盤(pán)。2.在Winhex軟件中，選擇"Tools"（工具）選項(xiàng)卡，然后選擇"OpenDisk"（打開(kāi)磁盤(pán)）。3.在彈出的對(duì)話框中，選擇要修復(fù)的硬盤(pán)，并點(diǎn)擊"OK"。4.在硬盤(pán)編輯器窗口中，選擇"Tools"（工具）選項(xiàng)卡，然后選擇"DiskTools"（磁盤(pán)工具），再選擇"MBR/BootSector"（主引導(dǎo)記錄/引導(dǎo)扇區(qū)）。5.在彈出的對(duì)話框中，選擇"RepairVolumeHeader"（修復(fù)卷頭），然后點(diǎn)擊"OK"。6.在修復(fù)卷頭的選項(xiàng)中，選擇"Automaticallyrepair