关于数据恢复的实践与分析(2)

2024-05-02

4.2 文件被覆盖后的恢复

在计算机系统中,当FAT32文件系统中的文件被不小心删除以后,其文件的目录项还是有一部分残留会留在磁盘中。只不过计算机操作系统会认为这些残留的数据是不存在的,故而在用户进行复制或创建新的文件时,这部分残留的数据会被新的文件覆盖掉。无论数据是部分覆盖还是全部覆盖,只要在磁盘中还残留着被删除文件的目录项,那么就可以使用数据恢复软件根据残留的目录项恢复已经删除的数据或文件。通常而言,在数据恢复以后,这些被恢复的数据或文件以下几种表现情况:第一,当文件恢复以后,文件能够被正常打开,且内容与原来的文件数据一样。第二,在文件恢复以后,文件能够被正常打开,但是内容却与原来的内容不一致,甚至是其他文件内容,亦或是文件的内容有误。第三,在文件恢复以后,文件无法被正常打开。但是可以使用记事本等编辑的工具查看原文件中的一部分内容。第四,文件全部出错,完全无法被打开。

4.3 纯文本文件被覆盖后的恢复

(1)短文件被长文件覆盖。当短文件被删除后,新创建的长文件全部把短文件覆盖的情况下,短文件的首地址与长文件的首地址完全相同。因此,可以根据短文件目录项中的文件长度和首地址恢复出来的短文件内容就是长文件的前半部分,这时候显示长文件内容时正确的。

(2)长文件被短文件覆盖。长文件删除后,新创建或复制的短文件覆盖长文件时,长文件的前半部分被短文件覆盖,这时候的长文件与短文件的首地址相同,因此恢复软件可以根据文件目录项中的首地址和文件长度进行恢复,恢复出来的长文件前半部分的内容是短文件的内容,而显示的短文件的内容是正确的。

而格式文件被覆盖后的恢复,日常使用的文件一般都自己的格式,在打开文件的时候,应用程序会根据这些文件格式的参数来显示内容,当文件的头或尾不正确的时候,文件就不能被正常打开。其次,短文件被长文件覆盖,当短文件被长文件覆盖后,数据恢复软件会根据目录项中残留的数据对短文件进行恢复,这时候长文件能正常打开,但是短文件的内容由于被改变,并且缺少了文件到饿尾部,所以短文件不能被正常打开,即使被打开,多显示的内容也是不正确的。在这种情况下,短文件是不能被恢复的,但是恢复的文件名以及属性都与短文件相同,提示我们这些文件曾经存在过的。

4.4 当长文件被短文件覆盖

当长文件被短文件覆盖后,长文件的长度比短文件的长,因此,只有长文件的前半部分被短文件覆盖,长文件和短文件的目录项数据还残留在磁盘中,数据恢复软件会根据这些残留的数据对文件进行恢复,恢复的短文件能正常打开。但是恢复的长文件枪版部分是完整的短文件内容,所以打开文件的内容是短文件的内容。如果文件的长度比较长,那么被回复的长文件后部分的内容还是会残留在常温中,由于Word编辑器是根据文件头部和稳步参数显示的内容,所以后半部分的文件内容不能被显示出来,但如果使用类似于记事本等编辑软件,直接打开查看文件残留内容,值得特别注意的是在查看内容的时候,应该选择正确的字符集。

5 目录项被破坏的文件恢复

5.1 原始恢复

上述所提的文件的恢复方法是根据残留在磁盘上的参数,数据恢复软件对文件进行恢复的,但是在很多的情况下,这些残留在磁盘上的目录项也很有可能被损坏或覆盖,例如格式化后的磁盘,目录项中所有的内容、参数、数据等全部被清空。在这种情况下,数据恢复软件对磁盘扇区的数据直接进行扫描,查找出各种文件的标志,并把查找到的文件标志和后面的数据当作数据恢复的依据,这种方法就是原始恢复法。这样恢复的文件便失去了原有文件的部分内容,例如文件名、目录结构等,被恢复的文件会根据文件的类型自主创建一个新的文件夹进行储存。原始恢复法恢复出来的内容会受原始数据存放的影响,如果是对于连续存放的数据相对而言,被恢复的正确率就会比较大,但是如果文件没有文件头的时候,例如文本文件,数据恢复软件就不能对文件进行支持,对于这种情况就不能用原始恢复法进行恢复。

5.2 教育期刊网 http://www.jyqkw.com
关键词 的搜索

在原文件的目录结构发生变化、原文件的目录项被破坏或是原文件被覆盖的情况下,被删除的文件是不能完全由数据恢复软件完整恢复的。但是这些被删除文件的数据还有一大部分残留在磁盘或文件的尾部,这时就可以采用特定的编辑软件,通过使用教育期刊网 http://www.jyqkw.com
关键词 搜索的方式去搜索还残留在磁盘或文件中的数据。

6 结语

当前,在市面上出现的恢复数据的软件类型有多种类型,这些软件的出现不仅方便了用户的使用,其本身还具有高效性。由于文件的删除是不可逆的,故而用户在使用数据恢复软件的过程中,不能生搬硬套。因此在数据恢复实践中,需要用不同的方法使用数据恢复软件,从而产生不一样的效果。相信在不久的将来,我国数据恢复技术将会得到很大的提高,拉近与欧美之间的距离。

教育期刊网 http://www.jyqkw.com
参考文献

1 冯志刚,信太克规,王祈等.基于最小二乘支持向量机预测器的传感器故障检测与数据恢复[J].仪器仪表学报,2007(28)

2 孙烨辉,江立新,许长喜等.现代光通信中的CMOS时钟数据恢复[J].光电子·激光,2008(19)

(责任编辑 吴 汉)


关于数据恢复的实践与分析(2).doc 将本文的Word文档下载到电脑 下载失败或者文档不完整,请联系客服人员解决!

下一篇:武广高铁泉口变电所跳闸原因分析

相关阅读
本类排行
× 游客快捷下载通道(下载后可以自由复制和排版)

下载本文档需要支付 7

支付方式:

开通VIP包月会员 特价:29元/月

注:下载文档有可能“只有目录或者内容不全”等情况,请下载之前注意辨别,如果您已付费且无法下载或内容有问题,请联系我们协助你处理。
微信:xuecool-com QQ:370150219