通過下面操作,我們基本可以判斷設備好壞狀態(tài),還可以快速了解我們設備內數據的分布狀況,判斷恢復數據的預期效果。
數據在存儲設備(硬盤、優(yōu)(U)盤、數碼卡等)上的存放,就像我們看的書籍。從第一頁開始,到最后一頁結束。具體有多少頁,由我們設備的容量決定。
一頁(1扇區(qū))存放512個英文字母或者256個漢字,兩頁為1K即1024字節(jié),1M=1024K,1G=1024M.....。如果你是80G硬盤,現在,你可以自己算一下你的四庫全書(硬盤)有多少頁(扇區(qū))了。
拿起一個學生的作業(yè)本,翻幾下,我們可以看出這個作業(yè)本大約用了多少頁,用了幾分之幾。是用了前部分還是后部分,或者每一頁都寫了多少字。
同樣,用二進制編輯工具軟件WinHex,可以翻一翻我們的存儲設備,有多少扇區(qū),哪些扇區(qū)寫有內容,內容是怎樣分布的?通過這些信息,我們可以大體判斷數據的現存容量、數據分布位置。對數據恢復的數量、效果就會有一個大概了解。
WinHex為經典二進制編輯軟件,本站對他的評價為七星級。從這里下載Winhex,下載后不用安裝,雙擊直接運行即可。
圖一 上圖為打開后的Winhex界面,點取右上角的打開磁盤設備的快捷圖標。
從打開窗口中,我們可以看到所有系統(tǒng)可識別的存儲設備,根據容量、名稱等信息,我們在物理媒介項里選取自己的物理設備。也可以在物理驅動器項上直接選擇某一個分區(qū)。
圖二 在打開的窗口中選取可移動媒介1,常見為優(yōu)盤、數碼存儲卡。
打開設備后,我們可以看到這個設備的容量(扇區(qū)總數),每頁(扇區(qū))的內容等基本信息,拖動右邊的滾動條,我們可以全盤快速翻閱。
圖三 上圖可以看到可移動媒介1的信息,頁面上的16進制數字是扇區(qū)上的實際內容。
從下面的圖可以看到,扇區(qū)上的內容為 00 00 00 或者為 FF FF FF ,這表示這些扇區(qū)內容為空。當然表示為空不一定是這兩種標記。有些病毒也會將扇區(qū)填充上有規(guī)律的重復數據,這些我們都可以認為該部分區(qū)域為無效數據區(qū),即空白頁。我們從中得不到任何數據。
圖四 扇區(qū)內容為00 00 00 或 FF FF FF ,無效數據區(qū)。