《电子证据》实验报告
实验一
指导教师:畅君元老师 学院:计算机学院 班级:0401204 学号: 2012211516 姓名: 梁皓
实验日期:第三周九十节 考号:33
实验一 windows平台逻辑层数据恢复实验
一、实验目的
学会Easy Recovery和R-studio工具软件恢复误删的数据。 二、实验内容
删除数据并使用Easy Recovery和R-studio两款软件进行恢复。 三、实验步骤
1.R-studio软件对数据的恢复
2.EasyRecovery软件对数据的恢复
四、实验结果
能够还原被删除的数据并且完全可以读出里面的全部数据, EasyRecovery 恢复效果较好,能够回复多数内容和文件名 R-studio回复效果一般,能够恢复部分文件恢复文档但是没有内 容;
五、写出本次实验的实验心得
通过实验,我收集电子证据的能力得到了提高;这两个软件中都需要对于我们要恢复的内容知道答题位置才能迅速的回复节约时间,R-studio和Winhex有部分文件恢复失败,电子证据实验数据恢复有
很重要的一点:就是我们恢复的文件放的地方不能和原文件被删除的路径一致。