模块4 数据安全存储与恢复 复习题

答案：正确

5． 用WINHEX物理打开磁盘时不会读取DBR参数。

答案：正确

6． Mhdd是一款磁盘检测工具，它能读取磁盘的P表进行坏道修复。

答案：错误

7． 数据恢复人员在恢复磁盘时，为保护源盘数据安全，要养成做镜像的好习惯。

答案：正确

8． 分区被格式化后，在恢复根目录下的文件时，只能按照不依赖文件系统来恢复。

答案：错误

9． FAT32文件系统中的DBR备份扇区号，是DBR扇区号加上6。

答案：正确

10． 索引项中的文件名是ANSI编码的。

答案：错误

11． 一般不将扩展DOS分区设为活动分区。

答案：正确

12． MBR就是硬盘的主引导记录。

答案：正确

13． 把制作好的光盘映象ISO刻录成实际物理光盘，一定要刻录机和刻录软件。

答案：正确

14． 在本地计算机中，只能运行一台虚拟计算机系统。

答案：错误

15． 虚拟计算机系统中的硬件有变化时，本地计算机也要重新配置BIOS。

答案：错误

16． 一般地，要构造虚拟计算机系统，本地计算机系统中的内存容量要尽量的大。

答案：正确

17． 在本地计算机系统中要与虚拟WINDOWS系统计算机进行网络通信，就要求一定要连接网络连接线。

答案：错误

18． 一般硬盘可以分区为两个扩展分区和一个主分区

答案：错误

19． 利用GHOST软件可以对WINDOWS XP系统进行备份。

答案：正确

20． 如果把操作系统所在分区升级成动态磁盘后，也可以还原为基本磁盘

答案：错误

21． 把基本磁盘升级为动态磁盘后，其上的数据不会丢失，可以直接使用

答案：正确

22． 在硬盘的分区表遭到各种情况的破坏后，利用DISKGEN软件，都可以进行修复

答案：正确

23． 在进行了0磁道损坏的修复后，就不能再利用FDISK来对硬盘进行分区了

答案：错误

24． 文件在任意情况下的删除，只要不被覆盖，都是可以恢复的

答案：正确

25． 从理论上来讲，文档的密码总是可以破解的，但是，在实际中，如果破解时间太长，工程上也认为是

不可破解。

答案：正确

26． 当硬盘上的分区有数据时，如果该硬盘的分区表损坏后，数据就不可能再恢复了

答案：错误

27． 在FAT 32文件系统中，如果用命令“SHIFT+DEL”来删除了文件，当使用恢复工具软件来进行恢复时，

一般情况下是不正常的

答案：错误

28． 要恢复操作系统所在分区上的被删除的文件，一般情况下恢复的几率比较小，这也说明了不要在操作

系统所在分区上保存文件

答案：正确

29． 硬盘上一般用于保存数据的分区，最好使用NTFS文件系统

答案：正确

30． U盘使用NTFS文件系统要优于FAT32文件系统。

答案：错误

31． 在日常工作中，最好事先就安装好数据恢复工具软件，一旦出现文件的误删除，就可以马上进行恢复，

成功率是最高的；

答案：正确

32． winrar密码的加密强度比office密码加密强度下，所以相同密码的条件下更容易。

答案：错误

33． Adobe Acrobat的存取限制密码是文档的所有者用于保护文档而设置的，该密码不影响使用者打开和

浏览PDF文档，但保护文档不被修改、打印、选取文字和图形（包括将它们拷贝至剪贴板）、添加/修改注释等。（ ）

答案：正确

34． FinalData 也可以用以恢复数码存储设备上的数据。（ ）

答案：正确

35． PhotoRescue支持多种数码相机储存介质，包括Smart Media记忆卡、Compact Flash（CF卡）、Memory

Stick记忆卡、MicroDrive（微型硬盘）等。（ ）

答案：正确

36． Word Recovery作为Word插件，可以修复没有密码保护的文档，不能修复有密码保护的文档，即使知

道其密码。（ ）

答案：正确

37． 凡仅有两种稳定的物理状态，能方便地检测出属于哪种稳定状态，两种稳定状态又容易相互转换的物

质或元器件，都可以用来记忆二进制代码“0”和“1”，称这样的物质或元器件为存储介质或记录介质。（ ）

答案：正确

38． 逻辑恢复指的是病毒感染、误格式化、误分区、误克隆、误操作、网络删除、操作时断电等数据丢失

的恢复。（ ）

答案：正确

39． 命令“FDISK/MBR”除可以重新建立主磁盘的主引导记录外，还可以清除分区表。（ ）

答案：错误

40． 使用EasyRecovery修复文档时，由于EasyRecovery不能自动对待修复的文档进行备份，所以，在修

复前必须对待修复文件进行备份，以防损坏。（ ）

答案：错误

41． 数据恢复，简单地说，就是把遭受破坏、或由硬件缺陷导致不可访问或不可获得、或由于误操作等各

种原因导致丢失的数据还原成正常数据。（ ）

答案：错误

42． 因为GHOST可以对硬盘进行备份，所以，无论用哪种方式和参数使用GHOST对要恢复数据的硬盘做过

备份后，都可以放心的对原硬盘进行恢复，如果不成功，还可以使用GHOST备份的数据再次进行恢复。（ ）

答案：错误

43． 硬盘的分区规则是：一个分区的所有扇区必须连续，硬盘可以有最多4个物理上的分区，这4个物理

分区可以是1个主分区或者3个主分区加一个扩展分区。（ ）

答案：错误

44． 硬盘低级格式化（1ow level format）简称低格，也称硬盘物理格式化（physical format）。它的

作用是检测硬盘磁介质，划分磁道，为每个磁道划分扇区，并根据用户选定的交叉因子安排扇区在磁道中的排列顺序等。（ ）

答案：正确

三 、填空题（31）

1． 进行数据恢复以前，一般先用___________软件对源盘进行磁盘健康检测，测试硬盘的磁头是否健康、

磁盘坏道量和坏道位置、磁盘是否加密或剪切等等；然后用___________ 软件对源盘进行扇区级镜像，对镜像数据分析而不是直接分析源盘数据。

答案：mhdd winhex

2． 数据恢复领域涉及到的文件系统有WINDOWS下的___________、___________，LINUX下的

______________，UNIX下的______________，MAC下的___________。

答案：Fat Ntfs Ext2/Ext3 Ufs1/Ufs2 Hfs+

3． 手工分析与恢复数据最好的软件是___________；自动恢复数据常用的软件有两种，分别是

___________和Recover My Files，其中前一中自动恢复软件对依赖文件系统的恢复比较有效，后一种对不依赖文件系统的文件比较有效。

答案：winhex easyrecovery

4． FAT文件系统由________、________、________、________四部分构成，根目录的FDT表存在于________

部分中。

答案：DBR FAT1 FAT2 数据区 数据区

5． FAT中每一个文件或文件夹都有一个目录项，由目录项可得到该文件或文件夹的___________和

___________两个重要信息，但是对于高位簇清0的问题不适用。

答案：起始簇号 文件占有簇数

6． FAT中对于不连续文件的恢复，通常需要分析该文件的_______________。

答案：文件结构

7． 主引导记录MBR中有分区表信息，分区表一共有___________分区表项。

答案：4

8． 如果一块磁盘提示未初始化，通常是它的MBR中的_____________标志被破坏，只要用十六进制编辑