关卡十三
题目:数据恢复
关卡描述:
当存储介质出现损伤或由于人员误操作、操作系统本身故障所造成的数据看不见、无法读取、丢失。现实中很多人不知道删除、格式化等硬盘操作丢失的数据可以恢复,以为删除、格式化以后数据就不存在了。事实上,上述简单操作后数据仍然存在于硬盘中,工程师通过特殊的手段读取却在正常状态下不可见、不可读、无法读的数据。懂得数据恢复原理知识的人只需几下便可将消失的数据找回来,不要觉得不可思议,在了解数据在硬盘、优盘、软盘等介质上的存储原理后,你也可以亲自做一回魔术师。
答案提交:
1、请提交获取的KEY值。
参考步骤:
1.进入关卡十三:
2、打开网络靶机获取IP地址,通过mstsc远程桌面连接虚拟机做题
3.双击打开软件“FinalDate2.0”
3.点击软件界面左上角“文件”——>“打开”,如图:
4.这里,我们选择D盘,单击确定,如图:
在“选择要搜索的簇范围”窗口,我们使用默认设置,单击“确定”开始“簇扫描”:
5.
6.扫描结束,在窗口左侧“根目录”下面点击“已删除文件”,发现文件,如图:
7.选中其中一个恢复到C盘根目录,单击左上角“恢复”图标,如图:
8.注意,在“选择要保存的文件夹”窗口,我们选择在C盘,而不是D盘,单击“保存”,如
9.在C盘根目录找到恢复的文件,并双击打开,如图:
图: