载入中,请稍候 ……
 
» 您尚未 登录  注册 | 首页 | 论坛 | 繁体版 | 金曲版 | 搜索 | 个人文集 | 私人日记 | 娱乐中心 | 帮助

 经典人文社区 动漫音乐城 著名搜索引擎 精品网址荟萃 在线实用工具

每次一句英语 >>   [打开聊天室]  [RSS RDF/XML]

快速导航:原创诗歌沙龙 原创散文部落 原创小说家园 原创杂文世界 精美短文 小说在线阅读 四海搜奇 文化杂谈 幽默世界 日常指南 感情交流 情感故事 恋爱时尚 交友相册 唯美贴图 音乐时空 文体娱乐 动漫地带 金融经济保险 电脑软件 笑傲江湖 疯狂宠物 论坛事务
精品文化论坛 -> 电脑软件 -> 数据恢复系列技术讲座您是本帖的第 34449 个阅读者

{第1页  1   2   3   4  …… 第4页}    Pages:(共 4 页) 发新帖 新投票 回复此帖
  --> 本页主题: 数据恢复系列技术讲座 加为IE收藏 收藏主题 | 上一主题 | 下一主题
andy

 
 级别:* 发贴:*
 威望:* 金钱:*
 >>> 拥有的物品
 注册时间:*
 最后登陆:*
《andy个人文集》
《andy私人日记》
《andy电子相册》
宠物 PET
  查看作者资料 发送短消息 推荐此贴 引用回复这个贴子 删除或编辑改帖子  加入文集
本站微信公众号:gj19199
请扫描二维码加关注:

-1-. 硬盘数据恢复入门教程


硬盘的数据结构  

  初买来一块硬盘,我们是没有办法使用的,你需要将它分区、格式化,然后再安装上操作系统才可以使用。一个完整硬盘的数据应该包括五部分:MBR,DBR,FAT,DIR区和DATA区。其中只有主引导扇区是唯一的,其它的随你的分区数的增加而增加。   

  主引导扇区  

  主引导扇区位于整个硬盘的0磁道0柱面1扇区,包括硬盘主引导记录MBR(Main Boot Record)和分区表DPT(Disk Partition Table)。其中主引导记录的作用就是检查分区表是否正确以及确定哪个分区为引导分区,并在程序结束时把该分区的启动程序(也就是操作系统引导扇区)调入内存加以执行。至于分区表,很多人都知道,以80H或00H为开始标志,以55AAH为结束标志,共64字节,位于本扇区的最末端。值得一提的是,MBR是由分区程序(例如DOS 的Fdisk.exe)产生的,不同的操作系统可能这个扇区是不尽相同。如果你有这个意向也可以自己去编写一个,只要它能完成前述的任务即可,这也是为什么能实现多系统启动的原因(说句题外话:正因为这个主引导记录容易编写,所以才出现了很多的引导区病毒)。  

  操作系统引导扇区  

  OBR(OS Boot Record)即操作系统引导扇区,通常位于硬盘的0磁道1柱面1扇区(这是对于DOS来说的,对于那些以多重引导方式启动的系统则位于相应的主分区/扩展分区的第一个扇区),是操作系统可直接访问的第一个扇区,它也包括一个引导程序和一个被称为BPB(BIOS Parameter Block)的本分区参数记录表。其实每个逻辑分区都有一个OBR,其参数视分区的大小、操作系统的类别而有所不同。引导程序的主要任务是判断本分区根目录前两个文件是否为操作系统的引导文件(例如MSDOS或者起源于MSDOS的Win9x/Me的IO.SYS和MSDOS.SYS)。如是,就把第一个文件读入内存,并把控制权交予该文件。BPB参数块记录着本分区的起始扇区、结束扇区、文件存储格式、硬盘介质描述符、根目录大小、FAT个数、分配单元(Allocation Unit,以前也称之为簇)的大小等重要参数。OBR由高级格式化程序产生(例如DOS 的Format.com)。
文件分配表

  FAT(File Allocation Table)即文件分配表,是DOS/Win9x系统的文件寻址系统,为了数据安全起见,FAT一般做两个,第二FAT为第一FAT的备份, FAT区紧接在OBR之后,其大小由本分区的大小及文件分配单元的大小决定。关于FAT的格式历来有很多选择,Microsoft 的DOS及Windows采用我们所熟悉的FAT12、FAT16和FAT32格式,但除此以外并非没有其它格式的FAT,像Windows NT、OS/2、UNIX/Linux、Novell等都有自己的文件管理方式。  

  目录区  

  DIR是Directory即根目录区的简写,DIR紧接在第二FAT表之后,只有FAT还不能定位文件在磁盘中的位置,FAT还必须和DIR配合才能准确定位文件的位置。DIR记录着每个文件(目录)的起始单元(这是最重要的)、文件的属性等。定位文件位置时,操作系统根据DIR中的起始单元,结合FAT表就可以知道文件在磁盘的具体位置及大小了。在DIR区之后,才是真正意义上的数据存储区,即DATA区。 

  数据区 

  DATA虽然占据了硬盘的绝大部分空间,但没有了前面的各部分,它对于我们来说,也只能是一些枯燥的二进制代码,没有任何意义。在这里有一点要说明的是,我们通常所说的格式化程序(指高级格式化,例如DOS下的Format程序),并没有把DATA区的数据清除,只是重写了FAT表而已,至于分区硬盘,也只是修改了MBR和OBR,绝大部分的DATA区的数据并没有被改变,这也是许多硬盘数据能够得以修复的原因。但即便如此,如MBR/OBR/FAT/DIR之一被破坏的话,也足够咱们那些所谓的DIY老鸟们忙乎半天了……需要提醒大家的是,如果你经常整理磁盘,那么你的数据区的数据可能是连续的,这样即使MBR/FAT/DIR全部坏了,我们也可以使用磁盘编辑软件(比如DOS下的DiskEdit),只要找到一个文件的起始保存位置,那么这个文件就有可能被恢复(当然了,这需要一个前提,那就是你没有覆盖这个文件……)。  

  硬盘分区方式  

  我们平时说到的分区概念,不外乎三种:主分区、扩展分区和逻辑分区。主分区是一个比较单纯的分区,通常位于硬盘的最前面一块区域中,构成逻辑C磁盘。在主分区中,不允许再建立其它逻辑磁盘。

  扩展分区的概念则比较复杂,也是造成分区和逻辑磁盘混淆的主要原因。由于硬盘仅仅为分区表保留了64个字节的存储空间,而每个分区的参数占据16个字节,故主引导扇区中总计可以存储4个分区的数据。操作系统只允许存储4个分区的数据,如果说逻辑磁盘就是分区,则系统最多只允许4个逻辑磁盘。对于具体的应用,4个逻辑磁盘往往不能满足实际需求。为了建立更多的逻辑磁盘供操作系统使用,系统引入了扩展分区的概念。  

  所谓扩展分区,严格地讲它不是一个实际意义的分区,它仅仅是一个指向下一个分区的指针,这种指针结构将形成一个单向链表。这样在主引导扇区中除了主分区外,仅需要存储一个被称为扩展分区的分区数据,通过这个扩展分区的数据可以找到下一个分区(实际上也就是下一个逻辑磁盘)的起始位置,以此起始位置类推可以找到所有的分区。无论系统中建立多少个逻辑磁盘,在主引导扇区中通过一个扩展分区的参数就可以逐个找到每一个逻辑磁盘。  

  需要特别注意的是,由于主分区之后的各个分区是通过一种单向链表的结构来实现链接的,因此,若单向链表发生问题,将导致逻辑磁盘的丢失。

  既然要进行数据的恢复,当然数据的存储原理我们不能不提,在这之中,我们还要介绍一下数据的删除和硬盘的格式化相关问题……

文件的读取  

  操作系统从目录区中读取文件信息(包括文件名、后缀名、文件大小、修改日期和文件在数据区保存的第一个簇的簇号),我们这里假设第一个簇号是0023。  

  操作系统从0023簇读取相应的数据,然后再找到FAT的0023单元,如果内容是文件结束标志(FF),则表示文件结束,否则内容保存数据的下一个簇的簇号,这样重复下去直到遇到文件结束标志。  

  文件的写入  

  当我们要保存文件时,操作系统首先在DIR区中找到空区写入文件名、大小和创建时间等相应信息,然后在Data区找到闲置空间将文件保存,并将Data区的第一个簇写入DIR区,其余的动作和上边的读取动作差不多。  

  文件的删除  

  Win9x的文件删除工作却是很简单的,简单到只在目录区做了一点小改动——将目录区的文件的第一个字符改成了E5就表示将改文件删除了



[1楼] | IP:已记录| 发表:2005-11-13 21:31 PM| 顶端    [送鲜花] [扔鸡蛋
andy

 
 级别:* 发贴:*
 威望:* 金钱:*
 >>> 拥有的物品
 注册时间:*
 最后登陆:*
《andy个人文集》
《andy私人日记》
《andy电子相册》
宠物 PET
  查看作者资料 发送短消息 推荐此贴 引用回复这个贴子 删除或编辑改帖子  加入文集

-2-. 数据丢失常用恢复技巧问与答

电脑办公存在的最大风险莫过于数据丢失,辛勤劳作的结果往往只因为一个小小的失误而付诸东流。因此,掌握一定的数据恢复知识是每一个电脑办公人员都需具备的技术素质。然而,什么是数据恢复、数据丢失之后怎样才能恢复?面对种种疑问下的数据恢复工作,你知道怎么应对吗?
  问:上次我在整理系统时,误将一个系统文件删除了,导致计算机运行不正常,请问有没有办法恢复?

  答:如果文件被删到回收站,可以通过回收站的还原功能来恢复:打开“回收站”,并选中被删的文件;然后单击“回收站任务”栏中的“还原此项目”即可。如果回收站中找不到被删的文件,也可以通过“系统还原”来恢复,操作如下:鼠标依次单击“开始→程序→附件→系统工具→系统还原”,打开“系统还原”向导;在向导界面中选择“恢复我的计算机到一个较早的时间”复选框,单击“下一步”继续;在“日历”中选择系统还原点,此还原点应该选择文件删除之前的日期,单击“下一步”继续;确认还原点,单击“下一步”,系统重启后即可。

  问:由于突然断电,我编辑的Word文档没有及时保存,请问如何找回没有保存的Word数据?

  答:在使用Word 2002 或是Word 2003这两个版本中,当你遭遇突然断电后,再次启动系统并打开Word后,系统会自动弹出一个列表,从中找到那个没有保存的文件并打开,再将其重新保存即可。以后,在编辑重要的Word文档时,请设置自动保存功能,让系统每隔多少时间保存一次,这样风险会变小很多。

  问:你好!我的一份Word文档,在执行“打开”操作时弹出文件损坏的提示,也查看不到任何内容,请问该如何恢复?

  答:如果Word文档受损,可以通过Word文件转换器从任意文件中恢复文档,操作如下:打开或新建一个Word文档;单击“工具”菜单中的“选项”命令,在弹出的“选项”对话框中选择“常规”选项卡,并选中“打开时确认转换”复选框,单击确定按钮;单击“文件”菜单中的“打开”命令,在“文件类型”中选择“从任意文件中恢复文本”;将“查找范围”定位到受损的Word文档,并单击“打开”按钮即可。

  问:我在使用优盘时,由于没有采用正确的插拔操作,导致优盘上一些重要文件的丢失,请问还能补救吗?

  答:优盘上的数据丢失可以尝试用“FinalData”这个软件,它是一款可以按扇区读取并进行数据恢复的软件(Fianl Data 下载) 软件运行后,单击“文件”菜单中的“打开”命令;在“选择驱动器”对话框中选择优盘盘符后单击“确定”按钮开始扫描;待扫描结束后,在“丢失的目录”或“丢失的文件”内选中所有需要恢复的文件;单击“文件”菜单下的“恢复”命令,弹出“选择目录保存”对话框,确定保存路径后单击“保存”按钮就可以了。

  问:为了确保数据的安全性,我将一些重要的文件都刻录到光盘中。但不知道是否光盘受到磨损还是刻录质量的原因,最近就有一张光盘遇到了数据不能读取的现象,请问有什么办法可以恢复这些不能读取的文件呢?

  答:遇到这种情况确实很无奈,不过你可以试着用BadCopy来修复,它不仅可以恢复损坏的文件,还可以恢复丢失的文件(badcopy pro 下载)软件运行后,在“恢复来源”中选择“CD-ROM”,进入恢复向导;在向导第一步对话框中单击“恢复模式”下拉框,针对您的现象可以选择“挽救已损坏文件”项,单击“下一步”继续;进入待修复文件的文件夹,选中需要修复的文件,单击“下一步”开始修复;文件修复后,单击“浏览”按钮,选择修复后文件的保存路径;最后单击“下一步”即可。

  问:由于朋友的误操作,将我的整个E盘进行了格式化,请问我存储在E盘的文件还能恢复吗?

  答:格式化后的分区也可以通过软件来实现数据恢复,您不妨试试Recover My Files,(recover my file 下载)软件运行后,单击快捷工具栏中的“打开磁盘驱动器”按钮,选择需要恢复的磁盘分区,扫描结束后,选择需要恢复的文件,单击快捷工具栏中的“保存”按钮,选择保存文件的驱动器。

  问:不小心打开了一个带有“求职信”病毒的邮件,导致系统中部分文件的损坏,请问怎样恢复这些损坏的数据?

  答:首先点这里下载“求职信文件恢复工具”。运行该工具,单击“浏览”按钮选择需要恢复的文件;单击“修复”按钮,弹出“另存为”对话框,选择文件修复后的保存路径;最后单击“保存”即可。



[2楼] | IP:已记录| 发表:2005-11-13 21:32 PM| 顶端    [送鲜花] [扔鸡蛋
andy

 
 级别:* 发贴:*
 威望:* 金钱:*
 >>> 拥有的物品
 注册时间:*
 最后登陆:*
《andy个人文集》
《andy私人日记》
《andy电子相册》
宠物 PET
  查看作者资料 发送短消息 推荐此贴 引用回复这个贴子 删除或编辑改帖子  加入文集

-3-. 被删除文件恢复全攻略

电脑在使用过程中难免会遇到更换机器、中毒、系统崩溃、升级等情况,有时还需要进行硬盘的格式化,结果发现有些重要的数据忘记备份,那后悔也来不及了!难道真的没有办法了吗?不,能恢复的!
那数据为什么能恢复呢?这主要取决于硬盘数据的存储原理。先看一下硬盘上数据存放的原理吧。硬盘中由一组金属材料为基层的盘片组成,盘片上附着磁性涂层,靠硬盘本身转动和磁头的移动来读写数据的。其中最外面的一圈称为“0”磁道。上面记录了硬盘的规格、型号、主引导记录、目录结构等一系列最重要的信息。我们存放在硬盘上的每一个文件都在这里有登记,相当于文件的户口簿。在读取文件时,首先要寻找0磁道的有关文件的初始扇区,然后按蚸i麈鳎拍苷业轿募睦铣病5巧境筒灰谎耍低辰鼋龆粤愦诺赖奈募畔⒋蛏仙境曜肌5飧鑫募旧聿⒚挥斜磺宄V皇俏募加玫目占湓谙低持斜幌允疚头牛遥蹦阆麓瓮才躺洗娲⑽募保低辰嵊畔瓤悸钦嬲目瞻浊挥姓庑┣虮挥猛暌院螅呕岣哺巧鲜霰簧疚募导收加械目占洹A硗猓词褂才谈袷交螅ㄈ鏔ormat),只要及时抢救,还是有很大希望的。下面我就向大家做详细的介绍。
EasyRecovery是一个威力非常强大的硬盘数据恢复工具,能够帮你恢复丢失的数据以及重建文件系统。下面我们就以EasyRecovery为例,介绍删除软件恢复的过程。

回收站里被删除文件的恢复


首先我们启动EasyRecovery,点击左边列表中的“数据修复”。




数据修复里面有六个选项,我们点击“DeletedRecovery”,它的功能是查找并恢复已删除的文件。

选择要恢复文件所在的分区,在默认情况下软件对分区执行的是快速扫描,如果你需要对分区进行更彻底的扫描,就在“完成扫描”前打上勾就行了,选择好分区后,我们点击“下一步”。

点击下一步后,软件就开始扫描你刚才选择的分区了。

经过3~4分钟的扫描后结果就出来了,你点击左面文件夹列表中的文件夹,在右面列出来到文件就是能被恢复的删除文件,选择一个要恢复的文件,一定要把前面的勾打上,然后点击“下一步”。


选择好要恢复的文件后,我们就来选择恢复目标的选项,一般我们都是恢复到本地驱动器里的,那么我们点击后面的“浏览“来选择文件保存的目录(选择分区时请注意,保存的分区不能与文件原来所在的分区一样,否则不能保存)。

点击下一步后,文件就开始恢复了,恢复完成后,弹出一个对话框显示文件恢复摘要,你可以进行保存或者打印,然后点击“完成”。一个文件就被恢复了。

格式化后文件的恢复


如果要恢复格式化后的文件,以前我们想都不敢想,现在不用怕了,因为我们有了EasyRecovery。
在软件界面我们点击“FormatRecovery”,它的功能就是能从一个已经格式化的分区中恢复文件。

先选择我们已经格式化的分区,然后再选择这个分区格式化前的文件系统格式,现在一般都是“FAT32”,选好后点击“下一步”。

软件就开始进行文件的扫描了。

扫描完成后,我们选择一个要恢复的文件,方法和前面的一样,然后点击“下一步”。

然后我们来选择恢复文件要保存的目录,再点击“下一步”。
接着文件就开始恢复了,恢复完成后,弹出一个对话框显示文件恢复摘要,你可以进行保存或者打印,最后点击“完成”。
EasyRecovery 不仅能恢复被删除的文件,它还能恢复被破坏的硬盘中像丢失的引导记录、BIOS 参数数据块、分区表、FAT 表、引导区等都可以由它来进行恢复;而且最新的版本使用了新的数据恢复引擎,能够对 ZIP 文件以及微软的 Office 系列文档进行修复。如果你以前有重要的文件被误删除过,那就赶快安装EasyRecovery来恢复吧,只要时间相隔的不要太久(相隔太久原来删除的文件就有可能被覆盖掉的),相信一定能够恢复的!


[3楼] | IP:已记录| 发表:2005-11-13 21:38 PM| 顶端    [送鲜花] [扔鸡蛋
andy

 
 级别:* 发贴:*
 威望:* 金钱:*
 >>> 拥有的物品
 注册时间:*
 最后登陆:*
《andy个人文集》
《andy私人日记》
《andy电子相册》
宠物 PET
  查看作者资料 发送短消息 推荐此贴 引用回复这个贴子 删除或编辑改帖子  加入文集

-4-. 教你抢救损坏的ZIP文件

ZIP文件是大家传递资料和下载时经常使用的压缩文件格式之一,当我们从浩瀚网海中将资料搬进爱机时,却发现ZIP文件已损坏,那沮丧的心情你体会过吧?其实不必重新下载,让我们尝试修复它。

1.拷贝临时文件

CRC是ZIP文件中的校验码,如果在解压缩时发现校验码出错,WinZip会弹出窗口告诉用户“CRC错误!”,这时请不要点击“OK”按钮,而是进入相应的存储解压缩临时文件的文件夹(可以用“开始→搜索”定位该文件夹)下,将其中的文件复制出来,最后再点击“OK”按钮。如果被压缩的文件不止一个,可以先打开WinZip,从窗口中先提取正确的文件,然后再提取出现错误的文件,按照上面的步骤,当出现错误提示时,先到相应目录下拷贝出该文件即可。

2.用WinZip打开自解压文件

下载的很多压缩文件都是自解压文件(后缀为.EXE),如果解压缩时发生CRC错误,解决方法同上。

如果在Windows资源管理器里运行WinZip自解压文件时,弹出“WinZip EXE-SelfExtractor file is corrupt,possible it is damaged or disk transfer error”的警告框,则表明WinZip自解压文件的文件头出了问题。解决方法是:先运行WinZip软件,再用它打开这个EXE文件(在打开文件时选择文件类型为“Archives,encoded,and .exe files”)就可以解压缩了。(江苏 江绛)

3.使用下载软件修复

使用FlashGet或者NetAnts下载的ZIP文件出现无法打开的情况,一般都是因为CRC校验错误,这时我们可以利用FlashGet或者NetAnts的修复ZIP文件功能。

①使用FlashGet:启动FlashGet,选择“文件→添加文件”,在“添加以前下载的文件”窗口中选择无法打开的下载文件,单击“确定”按钮,损坏的ZIP文件会自动添加到FlashGet中的“已下载”文件夹中。然后右击“已下载”文件夹中损坏的文件,从右键菜单中选择“修复损坏的ZIP文件”命令,FlashGet就会弹出“CRC校验错误”的提示以及需要重新下载的文件的大小,单击“是”按钮,FlashGet就会重新下载损坏的那部分内容来修复ZIP文件。

②使用NetAnts:使用NetAnts修复ZIP文件的方法和使用FlashGet基本一样,但是必须保证下载任务在下载列表中,而且下载的文件必须保存在下载时所设置的文件夹中,然后选中要修复的文件,单击鼠标右键,选择“修复损坏的ZIP文件”命令,NetAnts就会检查ZIP文件并标出损坏区域,然后按照提示操作即可。 4.使用《Zip文件修复大师》

《Zip文件修复大师》能够修复受损的ZIP文件和自解压文件,从最大程度上恢复文件中的数据,而且该软件安装后与资源管理器集成,只需单击鼠标右键就可以完成修复工作。在需要修复的ZIP文件上单击鼠标右键,然后选择“修复文件”命令,在弹出的窗口中输入修复后的文件名,单击“开始修复”按钮,就可以将文件修复了。修复完毕后可以查看和保存修复记录。(山东 王兰富)

5.用WinRAR软件修复

①打开WinRAR,从地址列表中选中已损坏的ZIP文件。然后用鼠标点击工具栏上的“修复”,在弹出的对话框中选择修复后文件的存放路径。

②选择好路径后,点击“确定”,WinRAR就开始修复受损的ZIP文件,并显示修复的全过程。

③单击“关闭”按钮,进入修复文件的存放目录,你会发现在该目录下新增了一个“_reconst.rar”或“_reconst.zip”文件,它就是修复好了的文件。

6.使用Zip Magic修复

Zip Magic是新一代的文件压缩工具,可以直接对压缩包内的文件进行操作,同时,也具有自动修复受损压缩包的功能。

①启动Zip Magic,执行“动作”菜单中的“向导”命令,将软件窗口转换为向导操作界面。

②在向导窗口中,点击“Zip Repair”图标,启动修复精灵。

③点击“浏览(Browse)”按钮,选择要修复的ZIP文件,点击“Next”按钮,即显示“正在抢修”窗口。

④修复完成后,Zip Magic将修复的文件以“Salvaged.zip”为文件名保存在要修复的ZIP文档目录中,最后点击“Done”按钮结束修复任务。(重庆 孙先华)

7.其它修复工具

除了以上介绍的《Zip文件修复大师》和Zip Magic以外,可以修复ZIP文件的软件还有不少,如Advanced Zip Repairer、《自解压压缩包修复器》等等,有兴趣的朋友可以试一下。




[4楼] | IP:已记录| 发表:2005-11-13 21:40 PM| 顶端    [送鲜花] [扔鸡蛋
andy

 
 级别:* 发贴:*
 威望:* 金钱:*
 >>> 拥有的物品
 注册时间:*
 最后登陆:*
《andy个人文集》
《andy私人日记》
《andy电子相册》
宠物 PET
  查看作者资料 发送短消息 推荐此贴 引用回复这个贴子 删除或编辑改帖子  加入文集

-5-. GRDuw软件磁盘修复快手

 由于宽带网的进一步普及,使用软盘的用户似乎在逐渐减少。从目前来看软盘仍是装机的必备配置,软盘还是存储小容量数据的首选备份工具。但是容量小、易坏确实是它的最大缺点。如何最大效能地发挥它的作用,确保它的使用万无一失呢?有款软件可以担当此重任,那就是GRDuw。我为什么推荐它,它又是那路神仙,拥有如此神功。千万别小看了它,区区445KB大小,具有了磁盘的复制、格式化、修复、获取磁盘信息和制作系统盘等功能,是不是包罗万象,无所不能。[

点击下载

]
  运行GRDuw进入图1主操作界面,一看便知它有七个模块功能,分别是“Duplicate”(复制)、“Format”(格式化)、“Repair”(修复)、“Info”(信息)、“Options”(选项)、“System”(系统盘)和“Progress”(运行过程),其中“Progress”标签项确切地不能算作模块,只能算作执行的过程。下面分别介绍各模块的功能:
  一、“Duplicate”(复制)模块的操作方法(图1):
  先在“Drive”(驱动器)下拉式菜单中选择盘符,如图中的“A:”。在“Source”(资源盘)下有两个按钮,“Read Disk”(读磁盘)按钮将磁盘内容读入缓存,“View Disk”按钮显示磁盘信息(图2)。在“Destination”(目标盘)下也有两个按钮,相应的“Write Disk”(写磁盘)按钮可将缓存内容写入多个磁盘,“Compare Disk”按钮比较两个磁盘的内容。

图1

图2

  二、“Format”(格式化)模块的操作方法(图3):其模块功能比windows自带的“格式化”功能强多了,在“Media”(介质类型)中一般选择“1.44MB、3寸盘”;如想扩大磁盘容量可以选“1.72MB”;也可以选“Auto”让软件自动识别磁盘的大小。在“Mode”(模式)中有“Standard”(标准)和“Optimize”(优化)两类,如选“优化”将加快读盘的速度。在“Format”(格式化)中有“Full”(完全)和“Quick”(快速)两类, 如选“快速”将只删除磁盘中的文件。在“Volume Label”中输入磁盘卷标。下面三个勾选项分别表示格式化每条磁道后校验,标注坏的磁道,制作成引导盘。

图3
  三、“Repair”(修复)模块的操作方法(图4):它分成了系统区域和数据区域两块,分别进行修复。软盘经常读不出来是常事,有了修复功能就可以将坏的磁道标注出来,避免了在坏的磁道保存数据。一般情况下是让它自动进行修复,勾选“Manual repair”后可以进行手动修复。

图4
  四、“Info”(信息)模块的操作方法(图5):在“Drive”(驱动器)下拉式菜单中选择盘符,如图中的“C:”。就可以获的该磁盘的详细信息,如磁盘类型,分区表和磁盘的空间大小等参数信息。(图5)

图5
  五、“Option”(选项)模块的操作方法(图6):可以使用软件的缺省设置。

图6
  六、“System”(系统)模块的操作方法(图7):显示的是该计算机的详细信息,如操作系统、CPU、BIOS和内存等参数信息。

图7
  七、“Progress”前面已说过是执行的过程。图8是图1中点击“Read Disk”(读磁盘)按钮后运行的过程。

图8
  有了它,磁盘管理一条龙服务。快去下吧。


[5楼] | IP:已记录| 发表:2005-11-13 21:46 PM| 顶端    [送鲜花] [扔鸡蛋
andy

 
 级别:* 发贴:*
 威望:* 金钱:*
 >>> 拥有的物品
 注册时间:*
 最后登陆:*
《andy个人文集》
《andy私人日记》
《andy电子相册》
宠物 PET
  查看作者资料 发送短消息 推荐此贴 引用回复这个贴子 删除或编辑改帖子  加入文集

-6-. 解析Windows系统文件的完全清除

如果只能使用Windows本身提供的工具,那么我们可以认为清空回收站之后,被删除的文件已经彻底清除了。不过事实并非如此,只要有专用的硬件和软件,即使数据已经被覆盖、驱动器已经重新格式化、引导扇区彻底损坏,或者磁盘驱动器不再运转,我们还是可以恢复几乎所有的文件。
  一、磁盘如何保存数据

  要理解如何恢复已删除的数据,首先要搞清楚磁盘如何保存数据。硬盘驱动器里面有一组盘片,数据就保存在盘片的磁道(Track)上,磁道在盘片上呈同心圆分布,读/写磁头在盘片的表面移动访问硬盘的各个区域,因此文件可以随机地分布到磁盘的各个位置,同一文件的各个部分不一定要顺序存放。

  存放在磁盘上的数据以簇为分配单位,簇的大小因操作系统和逻辑卷大小的不同而不同。如果一个硬盘的簇大小是4 K,那么保存1 K的文件也要占用4 K的磁盘空间。大的文件可能占用多达数千、数万的簇,分散到整个磁盘上,操作系统的文件子系统负责各个部分的组织和管理。

  当前,Windows支持的硬盘文件系统共有三种。第一种是FAT,即所谓的文件分配表(File Allocation Table),它是最古老的文件系统,从DOS时代开始就已经有了。Windows 95引入了第二种文件系统,即FAT 32,Windows NT 4.0则引入了第三种文件系统NTFS。这三种文件系统的基本原理都一样,都用一个类似目录的结构来组织文件,目录结构包含一个指向文件首簇的指针,首簇的FAT入口又包含一个指向下一簇地址的指针,依此类推,直至出现文件的结束标记为止。

  二、Windows不能真正清除文件

  在Windows中,如果我们用常规的办法删除一个文件,文件本身并未被真正清除。例如,如果我们在Windows资源管理器中删除一个文件,Windows会把文件放入回收站,即使我们清空了回收站(或者不启动回收站功能),操作系统也不会真正清除文件的数据。

  Windows所谓的删除实际上只是把文件名称的第一个字母改成一个特殊字符,然后把该文件占用的簇标记为空闲状态,但文件包含的数据仍在磁盘上,下次将新的文件保存到磁盘时,这些簇可能被新的文件使用,从而覆盖原来的数据??因此,只要不保存新的文件,被删除文件的数据实际上仍旧完整无缺地保存在磁盘上。

  因此,我们可以用工具软件绕过操作系统,直接操作磁盘,恢复被删除的文件。这类工具软件很多,EasyRecovery就是其中的佼佼者。
  如果不小心删除了某个重要文件,想要恢复,这时千万不要覆盖它。立即停用计算机,不要再向磁盘保存任何文件,包括不要把恢复工具安装到已删除文件所在的硬盘,因为任何写入磁盘的内容都有可能覆盖已删除文件释放的磁盘簇。如果必须安装恢复工具,可以安装到其他硬盘分区、软盘,或者干脆拆下硬盘到另一台机器上去恢复。

  三、覆盖七次才能清除的蛛丝马迹

  如果数据已经覆盖,用通常的恢复工具就无能为力了,但这并不意味着我们绝对不能挽救丢失的数据。读取硬盘上被覆盖的数据通常有两种办法。

  读/写磁头向磁盘写入数据时,它会将磁化数据位的信号调整到某个适当的强度,但信号不是越强越好,不应超出一定的界限,以免影响相邻的数据位。由于信号强度不足以使存储媒介达到饱和的磁化状态,所以实际记录在媒介上的信号受到以前保存在同一位置的信号的影响,例如,如果原来记录的数据位是0,现在被一个1覆盖,那么实际记录在磁盘媒介上的信号强度肯定不如原来数据位是1的强度。

  专用的硬件设备能够精确地检测出信号强度的实际值,将这个值减去当前数据位的标准强度,就得到了被覆盖数据的副本。理论上,这个过程可以向前递推七次,所以如果要彻底清除文件,必须反复覆盖数据七次以上,每次都用随机生成的数据覆盖。

  第二种数据恢复技术的依据是,磁头每次读/写数据时,不可能绝对精确地定位在同一个点上,写入新数据的位置不会刚好覆盖在原来的数据上。原有数据总是会留下一些痕迹,利用专用的设备可以分析出原有数据的副本??称为影子数据。当然,如果我们反复执行覆盖操作,原有数据的痕迹也会越来越弱。

  ● 影子数据:被覆盖的数据总是与新写入的不离左右,就象人的影子总是紧跟着人,因此被覆盖的数据就称为影子数据。英文功力好的读者可以参见这篇专著http://www.forensics-intl.com/art15.html

  通常而言,能够恢复已删除、覆盖的数据应该算是一件好事,当然,某些必须彻底清除数据的场合除外。这方面最为著名的标准是美国国防部订立的磁盘清洗规范,它要求数据必须覆盖三次:第一次用一个8位的字符覆盖,第二次用该字符的补码(0和1全反转的字符)覆盖,最后用一个随机字符覆盖。不过这个清洗方法不适用于包含高度机密信息的媒介,这类媒介必须进行消磁处理,或者销毁其物理载体。当然,对于大多数场合来说,简单的覆盖处理已经足够。

  四、被遗忘的角落

  删除和覆盖文件还不能清除硬盘上的所有敏感数据,因为数据可能隐藏在某些意料之外的地方,所以文件占用的每一个扇区都必须彻底清洗??所谓扇区,就是大小为512字节的数据片断,每个簇包含多个扇区。


  向磁盘写入文件时,文件的最后一部分通常不会恰好填满最后一个扇区,这时操作系统就会随机地提取一些内存数据来填充空余区域。从内存获取的数据称为RAM Slack(内存渣滓),它可能是计算机启动之后创建、访问、修改的任何数据。另外,最后一个簇中没有用到的扇区就原封不动,即保留原来的数据,称为Drive Slack(磁盘渣滓)。问题在于许多号称安全删除文件的工具不会正确清除内存渣滓和磁盘渣滓,而这些被称为渣滓的地方却可能包含大量的敏感信息。

  在NTFS文件系统中,每个文件包含多个流,其中一个流用来保存访问权限之类的信息,另一个流用来保存真正的文件数据。除此之外,NTFS还允许额外的数据流,即ADS(Alternative Data Stream),ADS可以用来保存任何信息,最常见的用途是保存图形文件的缩略图。由于许多安全删除文件的工具不能清除ADS,所以即使存放文件实际数据的流已经清除,但缩略图仍可能泄露机密。微软知识库文章319300http://support.microsoft.com)介绍了如何防止系统创建缩略图使用的流,即删除注册键HKEY_LOCAL_MACHINE\System\Currentcontrolset\Control\Contentindex\FilterTrackers。

  ●ADS:ADS这个缩写词经常用来表示活动目录服务(Active Directory Services),不过本文中ADS是指“可选数字流”,是文件主体数据之外的附属信息存储区域。就象你的公文包,包里面是正式存放物品的主空间,但包的外面还会有一二个附属小口袋便于快速取用物品,这些小口袋就相当于ADS。

  ADS已是人们熟知的隐藏数据和病毒之地,经常被计算机犯罪分子利用。但除此之外,硬盘上还有其他可以隐藏数据的区域。

  扇区是在低级格式化期间创建的,通常由硬盘制造厂完成。低级格式化工具会标记出损坏的扇区,从而避免磁盘控制器向损坏的区域写入数据。簇包含多个扇区,由高级格式化工具创建,如Windows或DOS的format命令。如果高级格式化期间发现坏扇区,整个簇被标记为坏簇,但是,坏簇里面还有好的扇区,有些人就利用这些扇区来隐藏数据。

  在老式磁盘上,数据还可以隐藏在称为扇区缝隙的地方。老式磁盘的每一个磁道都有数量相同的扇区,但外圈的磁道显然要比内圈的磁道长,有些人就利用外圈磁道上扇区之间的缝隙来保存数据。新型磁盘利用一种称为分区记录(Zoned Recording)的技术避免了这种空间浪费,它能够根据磁道的位置调整每个磁道的扇区数量。

  要访问磁盘上的这类隐藏区域,必须使用绕过操作系统磁盘访问功能的工具。搜索一下网络,可以看到正规的专业工具都很昂贵,例如EnCase Forensic Edition(www.guidancesoftware.com)要2000多美元;Directory Snoop可能最便宜,也要29美元,但它不支持NTFS。

  综上所述,我们可以说恢复数据实际上要比彻底清除数据简单。如果你不小心删除了某个重要的文件(谁都会遇到这类事情),恢复工具就是救命的稻草。反之,如果你想出售二手机或二手磁盘,应当考虑一下是否有必要彻底地清洗一下硬盘。



[6楼] | IP:已记录| 发表:2005-11-13 21:48 PM| 顶端    [送鲜花] [扔鸡蛋

{第1页  1   2   3   4  …… 第4页}    Pages:(共 4 页)

 精品文化论坛 -> 电脑软件

发新帖 新投票 回复此帖

[ 联系我们 - 网站地图 - 陇ICP备05000927 ]
Powered by Ofstar 2.6.0 CR Copyright © 2003-05 Ofstar Team Gzip enabled