国产欧美日韩精品免费在线看|日本在线不卡一区二区在线|亚洲大尺度无码无码专区|日本韩国欧美在线观看

數(shù)據(jù)恢復及取證技術(shù)文章

data recovery and forensics Technical Articles

數(shù)據(jù)覆蓋到底是什么?為什么有的覆蓋了還能恢復?

發(fā)布時間:2023-03-30    閱讀數(shù):



點擊藍字 關(guān)注我們



之前的文章中,我們很多次提到過覆蓋,但是當有客戶咨詢時,依然會不明白為何覆蓋了的數(shù)據(jù)就無法恢復,現(xiàn)在我們具體來講講覆蓋到底是什么原理。


當我們存儲一個文件時,操作系統(tǒng)首先在一個記錄所有空間使用情況的表格中,找到足夠容納新文件的空間,然后把文件內(nèi)容寫到相對應的硬盤扇區(qū)上,最后在表格中標出該空間被占用了。當要刪除一個文件時,一般并不對實際文件所占用的扇區(qū)進行操作,而僅僅是在該表格中指明那些空間是空白的,可以分配給別的文件使用。這時,被刪除的文件的實際內(nèi)容并沒有受到破壞,可以恢復回來。


但刪除文件后,又重新創(chuàng)建了文件,那么被刪除文件所占用的扇區(qū)就有可能被新創(chuàng)建的文件所使用,這時就無法恢復原來被刪除的文件了。這種情況,我們稱數(shù)據(jù)覆蓋。



由于幾乎所有邏輯數(shù)據(jù)恢復都有可能遇到數(shù)據(jù)被覆蓋的情況,那么我們就從邏輯故障數(shù)據(jù)覆蓋實例來分析一下數(shù)據(jù)恢復的情況。


數(shù)據(jù)覆蓋實例一:誤刪除后數(shù)據(jù)覆蓋的情況。


用戶誤刪除數(shù)據(jù)之后,又向誤刪除的分區(qū)寫入了數(shù)據(jù),即誤刪除后有數(shù)據(jù)覆蓋,這種情況數(shù)據(jù)能恢復嗎?我們來分析一下,如果誤刪除的數(shù)據(jù)比新寫入的數(shù)據(jù)大,數(shù)據(jù)覆蓋少,可恢復一部分數(shù)據(jù)。反之,恢復希望不大。


數(shù)據(jù)覆蓋實例二:誤克隆、一鍵還原、重做系統(tǒng)的情況。


誤克隆、一鍵還原、重做系統(tǒng),都是先將硬盤格式化,再寫入系統(tǒng)文件,本身就有數(shù)據(jù)覆蓋,導致數(shù)據(jù)丟失。如果是C盤被格式化,再寫入系統(tǒng)文件,那么要對比一下原來系統(tǒng)數(shù)據(jù)的大小和現(xiàn)在系統(tǒng)數(shù)據(jù)的大小,原來系統(tǒng)數(shù)據(jù)大于現(xiàn)在系統(tǒng)的數(shù)據(jù),數(shù)據(jù)覆蓋小,C盤數(shù)據(jù)有可能恢復,反之,希望不大。如果是對其他某個分區(qū)格式化,再寫入系統(tǒng)數(shù)據(jù),那么就對比寫入的系統(tǒng)數(shù)據(jù)與原來分區(qū)數(shù)據(jù)的大小。如果是格式化整個硬盤,整個硬盤只有一個分區(qū)了,系統(tǒng)文件寫入之后還有其他的數(shù)據(jù)寫入,那么就要看之后寫入了多少數(shù)據(jù)。



數(shù)據(jù)覆蓋實例三:誤分區(qū)后數(shù)據(jù)覆蓋的情況。


誤分區(qū)、重新分區(qū)之后,所有分區(qū)將被格式化,在分區(qū)數(shù)有改變或分區(qū)大小有改變的情況下,往分區(qū)里寫入數(shù)據(jù),這種情況各分區(qū)數(shù)據(jù)能恢復嗎?我們要通過計算來判斷,首先計算原來各分區(qū)里數(shù)據(jù)的起始位置,然后計算現(xiàn)在分區(qū)寫入數(shù)據(jù)的起始位置。數(shù)據(jù)恢復的多少,就是要看原來各分區(qū)里數(shù)據(jù)的起始位置與現(xiàn)在分區(qū)寫入數(shù)據(jù)的起始位置有沒有交叉,沒有交叉的部分,數(shù)據(jù)才是安全的,也是有可能恢復的數(shù)據(jù)。



以上我們從邏輯故障數(shù)據(jù)覆蓋實例來分析了數(shù)據(jù)恢復的情況??傊?,我們要看新寫入的數(shù)據(jù)與原來數(shù)據(jù)的比例。原則上講,如果新寫入的數(shù)據(jù)比丟失的數(shù)據(jù)大,那么數(shù)據(jù)覆蓋多,造成了丟失數(shù)據(jù)恢復的可能性小。如果新寫入的數(shù)據(jù)比丟失的數(shù)據(jù)小,那么數(shù)據(jù)覆蓋少,丟失數(shù)據(jù)恢復的可能性大。


達思數(shù)據(jù)恢復中心提醒用戶:1、平時養(yǎng)成備份數(shù)據(jù)的習慣,以免數(shù)據(jù)丟失無法恢復。2、避免數(shù)據(jù)覆蓋,數(shù)據(jù)被覆蓋后是無法恢復的,覆蓋是很徹底的刪除。3、用戶不要盲目嘗試網(wǎng)上的數(shù)據(jù)恢復軟件,恢復數(shù)據(jù)的操作,建議用戶找專業(yè)的數(shù)據(jù)恢復工程師。

微信號

服務號

訂閱號


  總部:達思凱瑞技術(shù)(北京)有限公司

達思數(shù)據(jù)恢復中心(北京總部):

地址:中國北京市朝陽區(qū)北苑東路19號院中國鐵建廣場D座2204室

手機導航請搜“達思數(shù)據(jù)恢復中心”,跟著導航來達思數(shù)據(jù)恢復吧

電話:400-700-0017    010-62672120   

QQ:65196945  QQ群:120161291   遠程支持QQ:55356052   151208   

達思軟件用戶QQ群:327273411(需驗證正版信息)

數(shù)據(jù)恢復與取證方案: 18600668588(微信同號))


  微信掃描跟我們溝通:

    2.jpg  達思數(shù)據(jù)恢復店-1.jpg

            掃一掃加微信                      抖音掃一掃

微信公眾號訂閱號200-200.jpg

Copyright ? 2007 達思凱瑞技術(shù)(北京)有限公司  達思科技官網(wǎng)  www.blazewritersproject.com  All rights reserved. ICP備案號:京ICP備09028603號-15

360網(wǎng)站安全檢測平臺
  • 首頁
  • 電話
  • 在線咨詢
  • 蛟河市| 钟山县| 绥江县| 蒙自县| 涿鹿县| 安溪县| 百色市| 枣庄市| 英吉沙县| 全椒县| 德阳市| 古浪县| 商丘市| 文成县| 民丰县| 乐清市| 永新县| 丰原市| 长治县| 石渠县| 乌兰察布市| 威宁| 集安市| 五华县| 松桃| 小金县| 陕西省| 华坪县| 海丰县| 怀集县| 晋江市| 丰台区| 富平县| 夏邑县| 蛟河市| 炎陵县| 长宁县| 千阳县| 墨玉县| 西和县| 青海省|