- 上一篇 数据恢复概述及硬盘结构 [2007-8-17 15:19:02]
| 微软MCSE2003:Security | 微软MCSE2003+MCDBA |
| 国家软考-网络工程师 | 华为认证网络工程师(HCNE) |
| Adobe平面设计师(ACCD) | Adobe网络设计师(ACCD) |
| 国家信息化网络安全工程师 | CEAC网络应用工程师 |
| CEAC微机装配与维护工程师 | 信息产业部数据恢复职业技术培训 |
| 黑客系列:黑客攻防实战 | 瑞星病毒防范技能工程师 |
重点:各种常见的文件系统的特征
难点:各种文件系统的文件组织方式
亮点/应用/重要性:操作系统中文件的组织和访问方式
主要内容:本课主要学习常见操作系统的文件系统,这是我们以后进行数据恢复的一个非常重要的条件,只有对各种文件系统的结构有了很深入的了解,才能提高我们数据恢复的成功率。
数据恢复:文件系统介绍(20070829)在线专题授课音频
(本课程正式学员可登录学习系统,进入对应课程,在窗口左边的“课程资料室”内进行在线浏览。)答疑整理:
1.书上那些引导区的图片是用什么软件抓取的?
答:大部分用的是winhex软件来实现抓图的。它可以用来检查和修复各种文件、恢复删除文件、硬盘损坏造成的数据丢失等。同时它还可以让你看到其他程序隐藏起来的文件和数据。
2。文件删除的原理
答:存储在硬盘中的每个文件都可分为两部分:文件头和存储数据的数据区。文件头用来记录文件名、文件属性、占用簇号等信息,文件头保存在一个簇并映射在FAT表(文件分配表)中。而真实的数据则是保存在数据区当中的。平常所做的删除,其实是修改文件头的前2个代码,这种修改映射在FAT表中,就为文件作了删除标记,并将文件所占簇号在FAT表中的登记项清零,表示释放空间,这也就是平常删除文件后,硬盘空间增大的原因。而真正的文件内容仍保存在数据区中,并未得以删除。要等到以后的数据写入,把此数据区覆盖掉,这样才算是彻底把原来的数据删除。
3。IBM硬盘咔咔的响能修复吗
答:这种问题主要是机械故障,要看情况,大部情况下能修复。修复这种故障大致的过程是首先要确定具体是磁头、传动手臂还是马达的问题,然后更换掉相应的部件即可。
4。现在恢复数据的软件哪个最好用
答:比较好用的用easy-recovery,r-studio,final data等 easy-recovery能够帮你恢复丢失的数据以及重建文件系统。不会向原始驱动器写入任何东东,它主要是在内存中重建文件分区表使数据能够安全地传输到其他驱动器中。
R-Studio 是功能超强的数据恢复、反删除工具,采用全新恢复技术,为使用FAT12/16/32、NTFS、NTFS5(Windows 2000系统)和Ext2FS(Linux系统)分区的磁盘提供完整数据维护解决方案!同时提供对本地和网络磁盘的支持,此外大量参数设置让高级用户获得最佳恢复效果。
5.快速格式化与普通格式化的区别?
答:快速格式化:粗枝大叶的格式化,只清除FAT表的内容,不对扇区作处理慢速格式化(普通格式化):对每一个扇区进行逐个格式化,如果发现坏扇区,就会做标记,windows将不再在往那里写入数据这两种都是高级格式化即High level Format,两者的区别在于快速格式化仅仅是清掉FAT表(文件分配表),使系统认为盘上没有文件了,并不真正格式化全部硬盘,快速格式化后可以通过工具恢复硬盘数据,快速格式化的速度要快的多就是这个原因。 (未完……本课程正式学员可登录学习系统,进入对应课程,在窗口左边的“课程资料室”内进行在线浏览。)
站内检索: |
|