Chinaunix首页 | 论坛 | 博客
  • 博客访问: 87630
  • 博文数量: 39
  • 博客积分: 1410
  • 博客等级: 上尉
  • 技术积分: 595
  • 用 户 组: 普通用户
  • 注册时间: 2008-08-21 09:21
文章分类
文章存档

2010年(2)

2009年(25)

2008年(12)

我的朋友
最近访客

分类: BSD

2008-11-19 14:42:40

永久性删除数据分两种:1、删除数据后清空回收站以及清除相关系统信息。2、将数据所存放的地址扇区磁信号全部重写。一般情况下,我们所说的永久性删除就是第一种。而第一种情况下的数据在没有重新覆盖的时候,基本上是能够恢复的。我要讲的就是第一种情况下的数据恢复。

WINDOWS系统是目前最常用的系统,在这里我给大家介绍一下WINDOWS系统下的永久删除数据的恢复方法。从存放地址上来分,一个数据的存放主要分两块,一块是目录信息,方便系统对所有数据的快速管理;一块是数据本身。在WINDOWS下数据的删除,只是对目录区(FATMFT)做了一些修改,使系统默认这块数据已经不存在,数据所存放的地方空出来了。而实际上数据本身所存放的区域并不会有任何变化,也就是说数据所需要的代码全都还在。基于这个原理,只要在删除操作后,数据本身存放的地址没有被新的数据重新写代码,那数据就能够被重新找出来!而任何一个单独的文件,都是有其独有的文件格式,有其标准的起始代码和结束代码,也有其大小,根据这些起始代码、结束代码和大小,我们可以限定这个文件所用的代码区,把这个代码区单独提取出来标上去固有的格式,一个数据也就成功的恢复了。

以上介绍了一个数据删除和恢复的基本原理和操作。这个恢复操作是有一定局限性的,必须在数据本身所在区域完整的情况下,才能恢复数据,因此在大家遇到不小心删除数据的时候,一定不要再使用硬盘,甚至不要去启动硬盘,特别是被删除的数据在系统所在的区域时,应该马上关机,因为系统运行时的临时文件就有可能伤害你丢失的数据。在自己不是很懂的情况下,千万不要乱做操作,寻求专业的第三方帮助。

飞客中心:

飞客中心:

阅读(595) | 评论(0) | 转发(0) |
给主人留下些什么吧!~~