- UID
- 37
- 精华
- 0
- 冰点
- 54
- 阅读权限
- 150
- 主题
- 2
- 回帖
- 3209
- 性别
- 男
- 在线时间
- 4300 小时
- 注册时间
- 2012-6-1
- 最后登录
- 2025-1-19
成长值: 9125 签到天数: 2101 天 [LV.Master]伴坛终老
精灵魔法师☆★
- 回帖
- 3209
- 雪点
- 23835
- 阅读权限
- 150
- 性别
- 男
- 在线时间
- 4300 小时
- 注册时间
- 2012-6-1
- 最后登录
- 2025-1-19
|
関于硬碟數据存儲原理與數据恢复原理
簡單講下硬碟嘅數据存儲原理與恢复數据所需要具备嘅必要條件。
當操作系統要在硬碟裏寫入文件時,首先在DIR區裏寫入文件信息(包括文件名、后綴名、文件大小同修改日期),然后在DATA區揾到闲置空间將文件保存,仲將DATA區裏存放文件嘅簇號寫入DIR區,從而完成整个寫入數据嘅工作。而系統刪除文件嘅操作就簡單得多,佢只需將該文件在DIR區裏嘅第一個字符改为E5,在文件分配表裏把該文件所占用嘅各簇表項清为0,就表示將該文件刪除,但佢实際上唔對DATA區進行任何操作。不過若果此时進行文件寫入操作就會造成DATA區已刪數据被覆蓋,數據想恢复就可能唔完整。
通常高級格式化程式,只係重寫FAT表,仲未對DATA區嘅數据進行刪除操作。而對硬碟進行分區时都只係修改MBR同OBR,亦無改寫DATA區裏嘅數据,正由于DATA區嘅數据不易被改寫,从而为恢复數據帶嚟希望。事实上各种恢复程式亦正係利用DATA區裏种种痕迹嚟恢复數據,呢個就係整個數據恢复嘅基本原理。
根據上面嘅理論,只要硬碟嘅物理結构仲完好無損就有可能恢复數據,理論上硬碟除非被消磁,數据被覆蓋或無法運作都无法恢复數據。
在网上揾出名嘅恢复程式应该会全部恢复度。
|
|