點擊藍(lán)字 關(guān)注我們
之前的文章中,我們很多次提到過覆蓋,但是當(dāng)有客戶咨詢時,依然會不明白為何覆蓋了的數(shù)據(jù)就無法恢復(fù),現(xiàn)在我們具體來講講覆蓋到底是什么原理。
當(dāng)我們存儲一個文件時,操作系統(tǒng)首先在一個記錄所有空間使用情況的表格中,找到足夠容納新文件的空間,然后把文件內(nèi)容寫到相對應(yīng)的硬盤扇區(qū)上,最后在表格中標(biāo)出該空間被占用了。當(dāng)要刪除一個文件時,一般并不對實際文件所占用的扇區(qū)進(jìn)行操作,而僅僅是在該表格中指明那些空間是空白的,可以分配給別的文件使用。這時,被刪除的文件的實際內(nèi)容并沒有受到破壞,可以恢復(fù)回來。
但刪除文件后,又重新創(chuàng)建了文件,那么被刪除文件所占用的扇區(qū)就有可能被新創(chuàng)建的文件所使用,這時就無法恢復(fù)原來被刪除的文件了。這種情況,我們稱數(shù)據(jù)覆蓋。
由于幾乎所有邏輯數(shù)據(jù)恢復(fù)都有可能遇到數(shù)據(jù)被覆蓋的情況,那么我們就從邏輯故障數(shù)據(jù)覆蓋實例來分析一下數(shù)據(jù)恢復(fù)的情況。
數(shù)據(jù)覆蓋實例一:誤刪除后數(shù)據(jù)覆蓋的情況。
用戶誤刪除數(shù)據(jù)之后,又向誤刪除的分區(qū)寫入了數(shù)據(jù),即誤刪除后有數(shù)據(jù)覆蓋,這種情況數(shù)據(jù)能恢復(fù)嗎?我們來分析一下,如果誤刪除的數(shù)據(jù)比新寫入的數(shù)據(jù)大,數(shù)據(jù)覆蓋少,可恢復(fù)一部分?jǐn)?shù)據(jù)。反之,恢復(fù)希望不大。
數(shù)據(jù)覆蓋實例二:誤克隆、一鍵還原、重做系統(tǒng)的情況。
誤克隆、一鍵還原、重做系統(tǒng),都是先將硬盤格式化,再寫入系統(tǒng)文件,本身就有數(shù)據(jù)覆蓋,導(dǎo)致數(shù)據(jù)丟失。如果是C盤被格式化,再寫入系統(tǒng)文件,那么要對比一下原來系統(tǒng)數(shù)據(jù)的大小和現(xiàn)在系統(tǒng)數(shù)據(jù)的大小,原來系統(tǒng)數(shù)據(jù)大于現(xiàn)在系統(tǒng)的數(shù)據(jù),數(shù)據(jù)覆蓋小,C盤數(shù)據(jù)有可能恢復(fù),反之,希望不大。如果是對其他某個分區(qū)格式化,再寫入系統(tǒng)數(shù)據(jù),那么就對比寫入的系統(tǒng)數(shù)據(jù)與原來分區(qū)數(shù)據(jù)的大小。如果是格式化整個硬盤,整個硬盤只有一個分區(qū)了,系統(tǒng)文件寫入之后還有其他的數(shù)據(jù)寫入,那么就要看之后寫入了多少數(shù)據(jù)。
數(shù)據(jù)覆蓋實例三:誤分區(qū)后數(shù)據(jù)覆蓋的情況。
誤分區(qū)、重新分區(qū)之后,所有分區(qū)將被格式化,在分區(qū)數(shù)有改變或分區(qū)大小有改變的情況下,往分區(qū)里寫入數(shù)據(jù),這種情況各分區(qū)數(shù)據(jù)能恢復(fù)嗎?我們要通過計算來判斷,首先計算原來各分區(qū)里數(shù)據(jù)的起始位置,然后計算現(xiàn)在分區(qū)寫入數(shù)據(jù)的起始位置。數(shù)據(jù)恢復(fù)的多少,就是要看原來各分區(qū)里數(shù)據(jù)的起始位置與現(xiàn)在分區(qū)寫入數(shù)據(jù)的起始位置有沒有交叉,沒有交叉的部分,數(shù)據(jù)才是安全的,也是有可能恢復(fù)的數(shù)據(jù)。
以上我們從邏輯故障數(shù)據(jù)覆蓋實例來分析了數(shù)據(jù)恢復(fù)的情況??傊?,我們要看新寫入的數(shù)據(jù)與原來數(shù)據(jù)的比例。原則上講,如果新寫入的數(shù)據(jù)比丟失的數(shù)據(jù)大,那么數(shù)據(jù)覆蓋多,造成了丟失數(shù)據(jù)恢復(fù)的可能性小。如果新寫入的數(shù)據(jù)比丟失的數(shù)據(jù)小,那么數(shù)據(jù)覆蓋少,丟失數(shù)據(jù)恢復(fù)的可能性大。
達(dá)思數(shù)據(jù)恢復(fù)中心提醒用戶:1、平時養(yǎng)成備份數(shù)據(jù)的習(xí)慣,以免數(shù)據(jù)丟失無法恢復(fù)。2、避免數(shù)據(jù)覆蓋,數(shù)據(jù)被覆蓋后是無法恢復(fù)的,覆蓋是很徹底的刪除。3、用戶不要盲目嘗試網(wǎng)上的數(shù)據(jù)恢復(fù)軟件,恢復(fù)數(shù)據(jù)的操作,建議用戶找專業(yè)的數(shù)據(jù)恢復(fù)工程師。
微信號
服務(wù)號
訂閱號
達(dá)思數(shù)據(jù)恢復(fù)中心(北京總部):
地址:中國北京市朝陽區(qū)北苑東路19號院中國鐵建廣場D座2204室
手機(jī)導(dǎo)航請搜“達(dá)思數(shù)據(jù)恢復(fù)中心”,跟著導(dǎo)航來達(dá)思數(shù)據(jù)恢復(fù)吧
電話:400-700-0017 010-62672120
QQ:65196945 QQ群:120161291 遠(yuǎn)程支持QQ:55356052 151208
達(dá)思軟件用戶QQ群:327273411(需驗證正版信息)
數(shù)據(jù)恢復(fù)與取證方案: 18600668588(微信同號))
掃一掃加微信 抖音掃一掃
Copyright ? 2007 達(dá)思凱瑞技術(shù)(北京)有限公司 達(dá)思科技官網(wǎng) www.nnwydj.com All rights reserved. ICP備案號:京ICP備09028603號-15
360網(wǎng)站安全檢測平臺