找回丢失的电脑数据的小妙招

楼主
找回丢失的电脑数据的小妙招
[P][LINE-HEIGHT=16px][FACE=Verdana, Arial, 宋体, sans-serif][COLOR=rgb(101, 109, 119)][BGCOLOR=rgb(255, 255, 255)] 当然了,导致数据丢失的因素有很多种,例如电源突然断电,或者主机自动重启等等。而[URL=http://www.386w.com/xitong/dhghost/]电脑[/URL]数据一旦丢失,好多个人用户朋友,会选择重新输入,如果是一个大公司的数据丢失了,重新输入数据是不现实的,所以我们想到数据恢复。数据恢复作为一个数据再现的过程,一定要解决两个问题。第一,是从哪里恢复;第二,是怎么恢复?解决了这两个问题,我们事实上就把握了数据恢复的关键。现在跟着我们系统吧一起学习下面6点数据从哪里恢复的问题:
[B]   [/B][B]   一、数据的实际有效性的判定是关键[/B]

[B][B]      [/B]对我们来说,硬盘无法自举文件,找不到文件、打不开等现象,其实并不与数据丢失划等号。因为此时往往只是逻辑丢失。物理意义上它仍然存在或部分存在。最明显的就是文件删除的例子,事实上这只是把文件首字节改为OE5而已,文件体依然存在。[/B][/BGCOLOR][/COLOR][/FACE][/LINE-HEIGHT][/P][P][LINE-HEIGHT=16px][FACE=Verdana, Arial, 宋体, sans-serif][COLOR=rgb(101, 109, 119)][BGCOLOR=rgb(255, 255, 255)][B][COLOR=rgb(0, 0, 0)][B]      [/COLOR][/B]二、数据本身是否是标准信息[/B][/BGCOLOR][/COLOR][/FACE][/LINE-HEIGHT][/P][P][LINE-HEIGHT=16px][FACE=Verdana, Arial, 宋体, sans-serif][COLOR=rgb(101, 109, 119)][BGCOLOR=rgb(255, 255, 255)][B][COLOR=rgb(0, 0, 0)]      [/COLOR][/B]有些信息实际是通用或局部通用的,你无须考虑如何从本机抢救。只要有相同或相近的系统版本就可以了,比如BOOT区隐含扇区,Windows的DLL文件等等。典型的例子如分区表的代码区,这是一段标准代码,事实上它就放在你的FDISK程序里面,你可以用DEBUG把他提取出来。w7系统下载   http://yusirun.cn/ [/BGCOLOR][/COLOR][/FACE][/LINE-HEIGHT][/P][P][LINE-HEIGHT=16px][FACE=Verdana, Arial, 宋体, sans-serif][COLOR=rgb(101, 109, 119)][BGCOLOR=rgb(255, 255, 255)][B]      三、数据损坏过程的可逆性分析[/B][/BGCOLOR][/COLOR][/FACE][/LINE-HEIGHT][/P][P][LINE-HEIGHT=16px][FACE=Verdana, Arial, 宋体, sans-serif][COLOR=rgb(101, 109, 119)][BGCOLOR=rgb(255, 255, 255)][B][COLOR=rgb(0, 0, 0)]      [/COLOR][/B]对数据的改变,无非两种取代和变换。前者是不可逆的;后者则是可逆的。我们以杀毒为例,对于大多文件性病毒来说,那些引起以附加而非代换方式感染的文件型病毒,理想的杀毒过程就是感染的逆过程。这种分析也适用于重要信息被隐藏搬移或者被加密的情况,但分析将比较复杂。[/BGCOLOR][/COLOR][/FACE][/LINE-HEIGHT][/P][P][LINE-HEIGHT=16px][FACE=Verdana, Arial, 宋体, sans-serif][COLOR=rgb(101, 109, 119)][BGCOLOR=rgb(255, 255, 255)][B]      [/B][B]四、有效而及时的备份[/B][/BGCOLOR][/COLOR][/FACE][/LINE-HEIGHT][/P][P][LINE-HEIGHT=16px][FACE=Verdana, Arial, 宋体, sans-serif][COLOR=rgb(101, 109, 119)][BGCOLOR=rgb(255, 255, 255)][B][B]      [/B]是数据恢复最可靠的来源。在许多人倡导备份到秒的今天,恐怕不会有人怀疑这点,而有些备份机制则是系统内建的。比如,两份FAT表单。[/B][/BGCOLOR][/COLOR][/FACE][/LINE-HEIGHT][/P][P][LINE-HEIGHT=16px][FACE=Verdana, Arial, 宋体, sans-serif][COLOR=rgb(101, 109, 119)][BGCOLOR=rgb(255, 255, 255)][B]      五、数据本身是否可以由其它信息统计再生[/B][/BGCOLOR][/COLOR][/FACE][/LINE-HEIGHT][/P][P][LINE-HEIGHT=16px][FACE=Verdana, Arial, 宋体, sans-serif][COLOR=rgb(101, 109, 119)][BGCOLOR=rgb(255, 255, 255)][B][COLOR=rgb(0, 0, 0)]      [/COLOR][/B]有些信息尽管丢失了,也没有备份。但它实际可以从其他数据中间接求得。最典型的就是主分区表中的分区信息,即使你把它清零也不必害怕。因为你可以从你几个分区中计算再生。[/BGCOLOR][/COLOR][/FACE][/LINE-HEIGHT][/P][P][LINE-HEIGHT=16px][FACE=Verdana, Arial, 宋体, sans-serif][COLOR=rgb(101, 109, 119)][BGCOLOR=rgb(255, 255, 255)][B][B]      [/B]六、破坏的完成程度[/B][/BGCOLOR][/COLOR][/FACE][/LINE-HEIGHT][/P][P][LINE-HEIGHT=16px][FACE=Verdana, Arial, 宋体, sans-serif][COLOR=rgb(101, 109, 119)][BGCOLOR=rgb(255, 255, 255)][B][COLOR=rgb(0, 0, 0)]      [/COLOR][/B]事实上FDISKFORMAT都不会彻底破坏数据,一般只有低格和扇区覆盖操作,才会长度破坏数据。但有时破坏过程或者误操作过程会因人终止死机等原因不能完成,最明显的就是CIH病毒的例子,由于CIH是以1024字节为单位覆盖扇区。这当然是不可逆过程。于是我们最初都认为破坏是很难恢复的,除非人工终止。事实上当病毒覆盖某些扇区时,会与Win9x系统发生冲突从而造成死机,使数据得到了保护。[/BGCOLOR][/COLOR][/FACE][/LINE-HEIGHT][/P]

电脑版 Page created in 0.0669 seconds with 4 queries.