数据恢复原理与方法资料.ppt

在C盘的尾部还有一个隐含磁道，这是扩展分区表所在的位置，由主引导区中的分区表的扩展分区的起始位置指定。该分区表的内容只有两项，一项是逻辑分区D的大小和属性，另一项是下一个扩展分区的位置。 4．某一分区被误格式化或文件丢失或误删除的情况 　　对于FAT格式的文件结构，文件删除仅仅是把文件的首字节改为E5H，其余的内容并不没有被修改，因此可以比较容易恢复。我们可以使用后面介绍的数据恢复软件轻松的把我们误删除或意外丢失的文件找回来。不过特别注意的是，我们在发现文件丢失后，准备使用恢复软件时，千万不要在本机安装这些恢复工具，因为软件的安装可能恰恰把刚才丢失的文件覆盖掉。最好使用能够从光盘直接运行的数据恢复软件，或者把硬盘挂在别的机器上进行恢复。 　　 特别是你的文件存储在C盘的情况下，如果你发现主要文件被你误删除或意外丢失时，这时你应该马上直接关闭电源，用软盘启动进行恢复或把硬盘挂接到其机器上进行处理。 　　误格式化的情况可以使用UNFORFAT或EASYRECOVER等工具进行处理。但是如果使用的是Format X:/U命令进行的格式化，那么这种情况是无法恢复的。 5．文件无法正常打开的情况 一般的说，恢复损坏的文件需要我们非常清楚的了解文件结构，这并不是一件容易的事情，还有是这方面的工具也不多。但经验告诉我们：文件如果字节数大小正常，不能正常打开常常是因为文件头被意外破坏。 举例说明： 　　① ZIP、TGZ等压缩包无法解压 　　ZIP文件损坏的情况下可以用一个名为“ZIPFIX”的工具处理，也可以用“EASYRECOVERY”软件解决。不过你的文件如果是从FTP站点上下载的，那么有可能是因为你没有定义下载模式为BIN造成的。 ② 自解压文件无法解压 　　一般都是可执行文件头部分损坏，我们可以用对应的压缩工具按一般压缩文件进行解压。 　　③ DBF文件死机后无法打开 　　典型的文件头中的记录数与实际不匹配了，把文件头中的记录数向下调整。我们也可以到网上查找这方面的相关介绍。 　　④ ACCESS文件不能打开 　　这类文件我们可以使用EasyRecovery软件进行修复，能够找回大部分的重要信息。 6．硬盘的分区被加密或扇区被搬移的情况 　　此时千万不要FDISK/MBR，SYS等命令进行处理，否则极有可能数据再也无法找回，一定要反解加密算法，或使用KV3000等磁盘编辑软件找回被移走的重要扇区。 对于那些加密硬盘数据的病毒，清除时一定要选择能恢复加密数据的可靠杀毒软件 7．文件加密后密码遗忘的情况 　　对于很多字处理软件的文件加密和ZIP，WINRAR等压缩包的加密，你是不能靠加密逆过程来完成的，因为那从理论上是异常困难的。目前有一些相关的软件，他们的思想一般都是用一个大字典集中的数据循环用相同算法加密后与密码的密文匹配，直到一致时则说明找到了密码。我们可以到网上查找相应的破解软件，来解决密码遗忘的问题。 　　当然，有些软件是有后门的，比如DOS下的WPS，Ctrl+qiubojun就是通用密码，但是WPS 97及2000等版本，如果我们使用的是“普通型加密”，还可以通过专用软件或求助于金山公司还可以解决，但对于“绝密型加密”，几乎是不可能破解的。 8．系统用户密码遗忘的处理的情况 　　方法一：通过在网上找到支持该文件系统结构的软件，如“NTFSDOS”，把该文件拷贝到系统软盘上，通过该软盘启动系统，再执行该文件，我们就可以在WIN98系统下打开NT分区，然后查找以“SAM”结尾的所有文件，把该文件删除，就可以正常进入操作系统，然后再重新设置新密码。 方法二：使用“OO Bluecon 2000”软件，它可以让你方便的修复被损坏的Windows NT/2000系统,与Windows 2000的恢复控制台差不多，并且可以修改本地的管理员密码。 　　该软件功能强大，可以备份注册表，显示某一操作系统的硬件配置情况，编辑文本，修改密码，编辑注册表，显示/启动/禁止服务命令等。具体的命令参数和详细用法可以使用“命令 /?”的方式获得。? 方法三：输入法漏洞，这个网上介绍资料很多，不过只适用于没有安装PACK包的WIN2K系统。? 人有了知识，就会具备各种分析能力， 明辨是非的能力。 所以我们要勤恳读书，广泛阅读， 古人说“书中自有黄金屋。 ”通过阅读科技书籍，我们能丰富知识， 培养逻辑思维能力； 通过阅读文学作品，我们能提高文学鉴赏水平， 培养文学情趣； 通过阅读报刊，我们能增长见识，扩大自己的知识面。 有许多书籍还能培养我们的道德情操， 给我们巨大的精神力量， 鼓舞我们前进。 * 文件的删除(Delete) Win9X操作系统的文件删除工作却是很简单的，只是将目录区中该文件的第一个字符改为“E5”