幻女free性zozo交孩交/亚洲成人直播/日本视频免费/国产国语videosex另类

跟華軍學數據恢復之一（文件存儲原理）

2014-03-02 22:40:41　來源：華軍數據恢復　作者：網站管理員　閱讀： 次

文件存儲記錄

        數據恢復工程師知道要訪問某個文件時,只要找到表頭就行了。刪除文件時,其實只是把表頭刪除了,后面的數據并沒有刪除,直到下一次進行寫磁盤操作需要占用節點所在位置時,才會把相應的數據覆蓋掉。數據恢復軟件正是利用了這一點。所以,就算你誤刪了文件之后又進行了其他寫磁盤操作,只要沒有覆蓋掉那些數據,都是可以恢復的。

 
        文件在磁盤上的存儲就像是一個鏈表，表頭是文件的起始地址，整個文件并不一定是連續的，而是一個節點一個節點的連接起來的。要訪問某個文件時，只要找到表頭就行了。刪除文件時，其實只是把表頭刪除了，后面的數據并沒有刪除，直到下一次進行寫磁盤操作需要占用節點所在位置時，才會把相應的數據覆蓋掉。所以，就算你誤刪了文件之后又進行了其他寫磁盤操作，只要沒有覆蓋掉那些數據，都是可以恢復的。
 
        文件之所以能被恢復，須從文件在硬盤上的數據結構和文件的儲存原理談起。新買回的硬盤需分區、格式化后才能安裝系統使用。一般要將硬盤分成主引導扇區、操作系統引導扇區、文件分配表（FAT）、目錄區（DIR）和數據區（Data）五部分。
 
        在文件刪除與恢復中，起重要作用的是“文件分配表”的“目錄區”，為安全起見，系統通常會存放兩份相同的FAT；而目錄區中的信息則定位了文件數據在磁盤中的具體保存位置——它記錄了文件的起始單元（這是最重要的）、文件屬性、文件大小等。
 
        在定位文件時，操作系統會根據目錄區中記錄的起始單元，并結合文件分配表區知曉文件在磁盤中的具體位置和大小。實際上，硬盤文件的數據區盡管占了絕大部分空間，但如果沒有前面各部分，它實際上沒有任何意義。
 
        人們平常所做的刪除，只是讓系統修改了文件分配表中的前兩個代碼（相當于作了“已刪除”標記），同時將文件所占簇號在文件分配表中的記錄清零，以釋放該文件所占空間。因此，文件被刪除后硬盤剩余空間就增加了；而文件的真實內容仍保存在數據區，它須等寫入新數據時才被新內容覆蓋，在覆蓋之前原數據是不會消失的。
 
        對硬盤分區和格式化，其原理和文件刪除是類似的，前者只改變了分區表信息，后者只修改了文件分配表，都沒有將數據從數據區真正刪除，是數據恢復成為可能。
  • 華軍行數據恢復 - 最新圖文資訊
  • 最新資訊導讀
  • 推薦內容
  • 熱點內容
CopyRight2014-2016 華軍數據恢復中心 版權所有 浙ICP備15017254號-4 成功案例 | 華軍資訊 | 技術專題 | RSS地圖