亚洲AV无码乱码在线观看代蜜桃|精品久久久中文字幕二区久久久久|久久久久久无码国产精品中文字幕|日韩在线中文字幕一区二区综合我|国产欧美精品区一区二区三区丝袜|一本到国产在线精品国内在线99|亚洲国产精品日韩专区avtube

數(shù)據(jù)恢復(fù)及取證技術(shù)文章

data recovery and forensics Technical Articles

數(shù)據(jù)覆蓋到底是什么?為什么有的覆蓋了還能恢復(fù)?

發(fā)布時間:2023-03-30    閱讀數(shù):



點擊藍(lán)字 關(guān)注我們



之前的文章中,我們很多次提到過覆蓋,但是當(dāng)有客戶咨詢時,依然會不明白為何覆蓋了的數(shù)據(jù)就無法恢復(fù),現(xiàn)在我們具體來講講覆蓋到底是什么原理。


當(dāng)我們存儲一個文件時,操作系統(tǒng)首先在一個記錄所有空間使用情況的表格中,找到足夠容納新文件的空間,然后把文件內(nèi)容寫到相對應(yīng)的硬盤扇區(qū)上,最后在表格中標(biāo)出該空間被占用了。當(dāng)要刪除一個文件時,一般并不對實際文件所占用的扇區(qū)進(jìn)行操作,而僅僅是在該表格中指明那些空間是空白的,可以分配給別的文件使用。這時,被刪除的文件的實際內(nèi)容并沒有受到破壞,可以恢復(fù)回來。


但刪除文件后,又重新創(chuàng)建了文件,那么被刪除文件所占用的扇區(qū)就有可能被新創(chuàng)建的文件所使用,這時就無法恢復(fù)原來被刪除的文件了。這種情況,我們稱數(shù)據(jù)覆蓋。



由于幾乎所有邏輯數(shù)據(jù)恢復(fù)都有可能遇到數(shù)據(jù)被覆蓋的情況,那么我們就從邏輯故障數(shù)據(jù)覆蓋實例來分析一下數(shù)據(jù)恢復(fù)的情況。


數(shù)據(jù)覆蓋實例一:誤刪除后數(shù)據(jù)覆蓋的情況。


用戶誤刪除數(shù)據(jù)之后,又向誤刪除的分區(qū)寫入了數(shù)據(jù),即誤刪除后有數(shù)據(jù)覆蓋,這種情況數(shù)據(jù)能恢復(fù)嗎?我們來分析一下,如果誤刪除的數(shù)據(jù)比新寫入的數(shù)據(jù)大,數(shù)據(jù)覆蓋少,可恢復(fù)一部分?jǐn)?shù)據(jù)。反之,恢復(fù)希望不大。


數(shù)據(jù)覆蓋實例二:誤克隆、一鍵還原、重做系統(tǒng)的情況。


誤克隆、一鍵還原、重做系統(tǒng),都是先將硬盤格式化,再寫入系統(tǒng)文件,本身就有數(shù)據(jù)覆蓋,導(dǎo)致數(shù)據(jù)丟失。如果是C盤被格式化,再寫入系統(tǒng)文件,那么要對比一下原來系統(tǒng)數(shù)據(jù)的大小和現(xiàn)在系統(tǒng)數(shù)據(jù)的大小,原來系統(tǒng)數(shù)據(jù)大于現(xiàn)在系統(tǒng)的數(shù)據(jù),數(shù)據(jù)覆蓋小,C盤數(shù)據(jù)有可能恢復(fù),反之,希望不大。如果是對其他某個分區(qū)格式化,再寫入系統(tǒng)數(shù)據(jù),那么就對比寫入的系統(tǒng)數(shù)據(jù)與原來分區(qū)數(shù)據(jù)的大小。如果是格式化整個硬盤,整個硬盤只有一個分區(qū)了,系統(tǒng)文件寫入之后還有其他的數(shù)據(jù)寫入,那么就要看之后寫入了多少數(shù)據(jù)。



數(shù)據(jù)覆蓋實例三:誤分區(qū)后數(shù)據(jù)覆蓋的情況。


誤分區(qū)、重新分區(qū)之后,所有分區(qū)將被格式化,在分區(qū)數(shù)有改變或分區(qū)大小有改變的情況下,往分區(qū)里寫入數(shù)據(jù),這種情況各分區(qū)數(shù)據(jù)能恢復(fù)嗎?我們要通過計算來判斷,首先計算原來各分區(qū)里數(shù)據(jù)的起始位置,然后計算現(xiàn)在分區(qū)寫入數(shù)據(jù)的起始位置。數(shù)據(jù)恢復(fù)的多少,就是要看原來各分區(qū)里數(shù)據(jù)的起始位置與現(xiàn)在分區(qū)寫入數(shù)據(jù)的起始位置有沒有交叉,沒有交叉的部分,數(shù)據(jù)才是安全的,也是有可能恢復(fù)的數(shù)據(jù)。



以上我們從邏輯故障數(shù)據(jù)覆蓋實例來分析了數(shù)據(jù)恢復(fù)的情況??傊?,我們要看新寫入的數(shù)據(jù)與原來數(shù)據(jù)的比例。原則上講,如果新寫入的數(shù)據(jù)比丟失的數(shù)據(jù)大,那么數(shù)據(jù)覆蓋多,造成了丟失數(shù)據(jù)恢復(fù)的可能性小。如果新寫入的數(shù)據(jù)比丟失的數(shù)據(jù)小,那么數(shù)據(jù)覆蓋少,丟失數(shù)據(jù)恢復(fù)的可能性大。


達(dá)思數(shù)據(jù)恢復(fù)中心提醒用戶:1、平時養(yǎng)成備份數(shù)據(jù)的習(xí)慣,以免數(shù)據(jù)丟失無法恢復(fù)。2、避免數(shù)據(jù)覆蓋,數(shù)據(jù)被覆蓋后是無法恢復(fù)的,覆蓋是很徹底的刪除。3、用戶不要盲目嘗試網(wǎng)上的數(shù)據(jù)恢復(fù)軟件,恢復(fù)數(shù)據(jù)的操作,建議用戶找專業(yè)的數(shù)據(jù)恢復(fù)工程師。

微信號

服務(wù)號

訂閱號


  總部:達(dá)思凱瑞技術(shù)(北京)有限公司

達(dá)思數(shù)據(jù)恢復(fù)中心(北京總部):

地址:中國北京市朝陽區(qū)北苑東路19號院中國鐵建廣場D座2204室

手機(jī)導(dǎo)航請搜“達(dá)思數(shù)據(jù)恢復(fù)中心”,跟著導(dǎo)航來達(dá)思數(shù)據(jù)恢復(fù)吧

電話:400-700-0017    010-62672120   

QQ:65196945  QQ群:120161291   遠(yuǎn)程支持QQ:55356052   151208   

達(dá)思軟件用戶QQ群:327273411(需驗證正版信息)

數(shù)據(jù)恢復(fù)與取證方案: 18600668588(微信同號))


  微信掃描跟我們溝通:

    2.jpg  達(dá)思數(shù)據(jù)恢復(fù)店-1.jpg

            掃一掃加微信                      抖音掃一掃

微信公眾號訂閱號200-200.jpg

Copyright ? 2007 達(dá)思凱瑞技術(shù)(北京)有限公司  達(dá)思科技官網(wǎng)  www.nnwydj.com  All rights reserved. ICP備案號:京ICP備09028603號-15

360網(wǎng)站安全檢測平臺
  • 首頁
  • 電話
  • 在線咨詢