數(shù)據(jù)恢復(fù)基礎(chǔ)知識-文庫吧資料
2024-10-28 18:44本頁面
【正文】 密局在計算機(jī)網(wǎng)絡(luò)信息安全管理工作中的職責(zé)》、《中華人民共和國保守國家秘密法》、《中華人民共和國保守國家秘密實施辦法》、《計算機(jī)信息系統(tǒng)保密管理暫行規(guī)定》、《計算機(jī)信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》、《涉及國家秘密的通信、辦公自動化和計算機(jī)信息系統(tǒng)審批暫行辦法》、《涉及國家秘密的計算機(jī)信息系系統(tǒng)集成資質(zhì)管理辦法（試行）》、《全國人民代表大會常務(wù)委員會關(guān)于維護(hù)互聯(lián)網(wǎng)安全的決定》、《中華人民共和國計算機(jī)信息系統(tǒng)安全保護(hù)條例》、《中華人民共和國計算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定》、《中華人民共和國電信條例》、《計算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法》、《中華人民共和國公共安全行業(yè)標(biāo)準(zhǔn)》、《計算機(jī)病毒防治的管理辦法》等要求規(guī)范。在甲方把數(shù)據(jù)拷回去之后必須把乙方電腦里存儲的有關(guān)甲方的數(shù)據(jù)全部消毀，以防無意中被散露出去。誤格式化的原理也是非常類似，僅僅是快速格式化的時候，并沒有覆蓋原來的數(shù)據(jù)，所以可以恢復(fù)第二篇：簡單的數(shù)據(jù)恢復(fù)協(xié)議數(shù)據(jù)恢復(fù)協(xié)議書甲方:乙方:甲方于20年月日把受損的硬盤交由乙方進(jìn)行數(shù)據(jù)恢復(fù)，由于硬盤里的數(shù)據(jù)對于甲方來極其重要,并且有可能威脅到甲方的安全，故甲乙雙方立如下保密協(xié)議：不管硬盤里的數(shù)據(jù)能否恢復(fù)都必須保密原有數(shù)據(jù)的完整性和安全性。對于恢復(fù)結(jié)構(gòu)性很強(qiáng)的文檔，如果自動化的方式不起作用，可以寫一個小程序來搜索的同時加以判斷，或者直接利用winhex提供的接口寫一個腳本，如果數(shù)據(jù)很重要，這樣的手段也是很需要的。我首先試用了finaldata和easyrecovery，結(jié)果找出很多以前刪除的文件，就是沒有需要的。一個實例就是微軟公司的vc6，vc6的ide有一個bug，一直沒有修復(fù)，就是存儲寫好的程序代碼的時候，偶然會彈出一個對話框說無法存儲文件，這個時候必須再存一次才可以，如果你直接關(guān)閉vc6，就會發(fā)現(xiàn)剛才那個文件被刪除了（這個bug是微軟確認(rèn)的，一直到vc6的sp5補(bǔ)丁也沒有修復(fù)）。下面介紹一種手工恢復(fù)被刪除數(shù)據(jù)的方法，特別是使用這種自動化的方法恢復(fù)無效的時候，這種方法適合恢復(fù)有明顯特征的結(jié)構(gòu)簡單的文件，如文本文件，如果格式復(fù)雜，就需要寫一個類似的程序來恢復(fù)了。所以一旦錯誤的刪除了文件，必須注意的就是不要對該文件所在的分區(qū)進(jìn)行寫*作了，否則有可能覆蓋原來刪除的文件，從而導(dǎo)致數(shù)據(jù)無法恢復(fù)。在這個時候，被刪除的文件的實際內(nèi)容并沒有受到破壞，可以恢復(fù)回來。誤刪除文件的恢復(fù)誤刪除文件的恢復(fù)的原理是什么呢？為什么刪除文件后，又可以恢復(fù)回來？是不是所有的刪除的文件都可以恢復(fù)？當(dāng)我們存儲一個文件的時候，*作系統(tǒng)首先在一個記錄所有空間使用情況的表格中，找到足夠容納我們的新文件的空間，然后把文件內(nèi)容寫到相對應(yīng)的硬盤扇區(qū)上，最后在表格中標(biāo)出該空間被占用了。有多種可能：病毒，當(dāng)年的cih病毒會用無效的數(shù)據(jù)填充分區(qū)表和第一個分區(qū)的數(shù)據(jù)，這種情況下，從前面介紹的分區(qū)的性質(zhì)來看，c盤的數(shù)據(jù)很難恢復(fù)，而隨后d盤和e盤等分區(qū)的實際數(shù)據(jù)并沒有被破壞，而僅僅是分區(qū)表丟失而已，所以只要找到D盤和E盤等分區(qū)的正確的起始和結(jié)束位置，很容易恢復(fù)。FAT32文件系統(tǒng)的根目錄并不一定是數(shù)據(jù)區(qū)的第一個簇，它可以位于數(shù)據(jù)區(qū)的任何一個簇，這也是FAT32的根目錄大小不在受255個文件限制的原因，這也是FAT32的文件名可以支持長文件名的原因之一。6－31扇區(qū)為空，32扇區(qū)開始為第一個FAT表，F(xiàn)AT表的大小與硬盤的分區(qū)的大小有關(guān)。MFT（Master File Table）是NTFS中存儲有關(guān)文件的各種信息的數(shù)據(jù)結(jié)構(gòu)，包括文件的大小，時間，所占據(jù)的數(shù)據(jù)空間等等。FAT(file allocation table)即文件分配表，記錄了分區(qū)中簇的的使用情況，F(xiàn)AT表的大小與硬盤的分區(qū)的大小有關(guān)，為了數(shù)據(jù)安全起見，F(xiàn)AT一般做兩個，二FAT為第一FAT的備份，用于FAT12，F(xiàn)AT16，和FAT32文件系統(tǒng)。它位于硬盤的每個分區(qū)的第一個扇區(qū)，是*作系統(tǒng)可以直接訪問的第一個扇區(qū)，它一般包括一個位于該分區(qū)的*作系統(tǒng)的引導(dǎo)程序和相關(guān)的分區(qū)參數(shù)記錄表。windows 目前常用的文件系統(tǒng)包括FAT12，F(xiàn)AT16，F(xiàn)AT32和NTFS系統(tǒng)。主分區(qū)表中的分區(qū)是主分區(qū)，而擴(kuò)展分區(qū)表中的是邏輯分區(qū)，并且只能存在一個擴(kuò)展分區(qū)。下一個擴(kuò)展分區(qū)的首扇區(qū)又包含了一個邏輯分區(qū)表，這樣以此類推，擴(kuò)展分區(qū)中就可以包含多個邏輯分區(qū)。在擴(kuò)展分區(qū)起始位置所指示的扇區(qū)(即該分區(qū)的第一個扇區(qū))中，包含有第一個邏輯分區(qū)表，同樣從1BEH字節(jié)開始，每個分區(qū)表項占用16個字節(jié)。當(dāng)引導(dǎo)標(biāo)志為”80″時，此分區(qū)為活動分區(qū)；”系統(tǒng)標(biāo)志”決定了該分區(qū)的類型，如”06″為DOS FAT16分區(qū)，”0b”為DOS FAT32分，”63″為UNIX分區(qū)等；起始和結(jié)尾的柱面號、扇區(qū)號、磁頭號指明了該分區(qū)的起始和終止位置。每個分區(qū)表項的長度為16個字節(jié)，它包含一個分區(qū)的引導(dǎo)標(biāo)志、系統(tǒng)標(biāo)志、起始和結(jié)尾的柱面號、扇區(qū)號、磁頭號以及本分區(qū)前面的扇區(qū)數(shù)和本分區(qū)所占用的扇區(qū)數(shù)。主分區(qū)表位于硬盤MBR的后部。通過破壞DPT，即可輕易地?fù)p毀硬盤分區(qū)信息。分區(qū)表DPT則以80H或00H為開始標(biāo)志，以55AAH為結(jié)束標(biāo)志。主引導(dǎo)程序的作用就是檢查分區(qū)表是否正確以及確定哪個分區(qū)為引導(dǎo)分區(qū)，并在程序結(jié)束時把該分區(qū)的啟動程序調(diào)入內(nèi)存加以執(zhí)行。零磁道一旦受損，將使硬盤的主引導(dǎo)程序和分區(qū)表信息遭到嚴(yán)重破壞，從而導(dǎo)致硬盤無法自舉。一個常識就是，如果想要恢復(fù)數(shù)據(jù)，那么不要在出問題的磁盤上運行scandisk或者Norton Disk Doctor等直接修復(fù)文件系統(tǒng)錯誤的軟件，切記?；舅悸肪褪蔷褪歉鶕?jù)磁盤現(xiàn)有的信息最大限度的推斷出丟失的分區(qū)和文件系統(tǒng)系統(tǒng)的信息，把受損的文件和系統(tǒng)還原，所以如果信息損失太多，那么是不可能恢復(fù)數(shù)據(jù)的。如果硬盤上有物理壞道，最好是采用ghost的方式制作一個磁盤鏡像，然后所有的*作都在磁盤鏡像上進(jìn)行，這樣可以最大限度的保護(hù)原始磁盤不被進(jìn)一步損壞，可以最大限度的恢復(fù)數(shù)據(jù)。,如Office 系列數(shù)據(jù)文件損壞，Zip、MPEG、asf、RM 等文件數(shù)據(jù)損壞。軟故障，如果CMOS能識別硬盤，一般是硬盤軟故障，破壞原因一般是系統(tǒng)錯誤造成數(shù)據(jù)丟失，誤分區(qū)、誤刪除、誤克隆、軟件沖突、病毒破壞等等，可以采用的方法有專用數(shù)據(jù)恢復(fù)軟件或者人工方式?；謴?fù)數(shù)據(jù)的原理和方法發(fā)覺硬盤故障，需要恢復(fù)數(shù)據(jù)的時候，第一步所要
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1