69七xxxx色五月 婷婷五月|伊人婷婷熟妇网日日视频三区四区|好好操免费视频99r这里有精品|亚洲欧美网站入口美女网站欧美区一|自拍黄片你看看欧美日韩在线视频|亚洲成人一区亚洲图区小说色|亚洲国产日本成年视频综合网|国产精品作爱先锋中文AV

數(shù)據(jù)恢復(fù)及取證技術(shù)文章

data recovery and forensics Technical Articles

數(shù)據(jù)覆蓋到底是什么?為什么有的覆蓋了還能恢復(fù)?

發(fā)布時(shí)間:2023-03-30    閱讀數(shù):



點(diǎn)擊藍(lán)字 關(guān)注我們



之前的文章中,我們很多次提到過覆蓋,但是當(dāng)有客戶咨詢時(shí),依然會(huì)不明白為何覆蓋了的數(shù)據(jù)就無法恢復(fù),現(xiàn)在我們具體來講講覆蓋到底是什么原理。


當(dāng)我們存儲(chǔ)一個(gè)文件時(shí),操作系統(tǒng)首先在一個(gè)記錄所有空間使用情況的表格中,找到足夠容納新文件的空間,然后把文件內(nèi)容寫到相對(duì)應(yīng)的硬盤扇區(qū)上,最后在表格中標(biāo)出該空間被占用了。當(dāng)要?jiǎng)h除一個(gè)文件時(shí),一般并不對(duì)實(shí)際文件所占用的扇區(qū)進(jìn)行操作,而僅僅是在該表格中指明那些空間是空白的,可以分配給別的文件使用。這時(shí),被刪除的文件的實(shí)際內(nèi)容并沒有受到破壞,可以恢復(fù)回來。


但刪除文件后,又重新創(chuàng)建了文件,那么被刪除文件所占用的扇區(qū)就有可能被新創(chuàng)建的文件所使用,這時(shí)就無法恢復(fù)原來被刪除的文件了。這種情況,我們稱數(shù)據(jù)覆蓋。



由于幾乎所有邏輯數(shù)據(jù)恢復(fù)都有可能遇到數(shù)據(jù)被覆蓋的情況,那么我們就從邏輯故障數(shù)據(jù)覆蓋實(shí)例來分析一下數(shù)據(jù)恢復(fù)的情況。


數(shù)據(jù)覆蓋實(shí)例一:誤刪除后數(shù)據(jù)覆蓋的情況。


用戶誤刪除數(shù)據(jù)之后,又向誤刪除的分區(qū)寫入了數(shù)據(jù),即誤刪除后有數(shù)據(jù)覆蓋,這種情況數(shù)據(jù)能恢復(fù)嗎?我們來分析一下,如果誤刪除的數(shù)據(jù)比新寫入的數(shù)據(jù)大,數(shù)據(jù)覆蓋少,可恢復(fù)一部分?jǐn)?shù)據(jù)。反之,恢復(fù)希望不大。


數(shù)據(jù)覆蓋實(shí)例二:誤克隆、一鍵還原、重做系統(tǒng)的情況。


誤克隆、一鍵還原、重做系統(tǒng),都是先將硬盤格式化,再寫入系統(tǒng)文件,本身就有數(shù)據(jù)覆蓋,導(dǎo)致數(shù)據(jù)丟失。如果是C盤被格式化,再寫入系統(tǒng)文件,那么要對(duì)比一下原來系統(tǒng)數(shù)據(jù)的大小和現(xiàn)在系統(tǒng)數(shù)據(jù)的大小,原來系統(tǒng)數(shù)據(jù)大于現(xiàn)在系統(tǒng)的數(shù)據(jù),數(shù)據(jù)覆蓋小,C盤數(shù)據(jù)有可能恢復(fù),反之,希望不大。如果是對(duì)其他某個(gè)分區(qū)格式化,再寫入系統(tǒng)數(shù)據(jù),那么就對(duì)比寫入的系統(tǒng)數(shù)據(jù)與原來分區(qū)數(shù)據(jù)的大小。如果是格式化整個(gè)硬盤,整個(gè)硬盤只有一個(gè)分區(qū)了,系統(tǒng)文件寫入之后還有其他的數(shù)據(jù)寫入,那么就要看之后寫入了多少數(shù)據(jù)。



數(shù)據(jù)覆蓋實(shí)例三:誤分區(qū)后數(shù)據(jù)覆蓋的情況。


誤分區(qū)、重新分區(qū)之后,所有分區(qū)將被格式化,在分區(qū)數(shù)有改變或分區(qū)大小有改變的情況下,往分區(qū)里寫入數(shù)據(jù),這種情況各分區(qū)數(shù)據(jù)能恢復(fù)嗎?我們要通過計(jì)算來判斷,首先計(jì)算原來各分區(qū)里數(shù)據(jù)的起始位置,然后計(jì)算現(xiàn)在分區(qū)寫入數(shù)據(jù)的起始位置。數(shù)據(jù)恢復(fù)的多少,就是要看原來各分區(qū)里數(shù)據(jù)的起始位置與現(xiàn)在分區(qū)寫入數(shù)據(jù)的起始位置有沒有交叉,沒有交叉的部分,數(shù)據(jù)才是安全的,也是有可能恢復(fù)的數(shù)據(jù)。



以上我們從邏輯故障數(shù)據(jù)覆蓋實(shí)例來分析了數(shù)據(jù)恢復(fù)的情況??傊覀円葱聦懭氲臄?shù)據(jù)與原來數(shù)據(jù)的比例。原則上講,如果新寫入的數(shù)據(jù)比丟失的數(shù)據(jù)大,那么數(shù)據(jù)覆蓋多,造成了丟失數(shù)據(jù)恢復(fù)的可能性小。如果新寫入的數(shù)據(jù)比丟失的數(shù)據(jù)小,那么數(shù)據(jù)覆蓋少,丟失數(shù)據(jù)恢復(fù)的可能性大。


達(dá)思數(shù)據(jù)恢復(fù)中心提醒用戶:1、平時(shí)養(yǎng)成備份數(shù)據(jù)的習(xí)慣,以免數(shù)據(jù)丟失無法恢復(fù)。2、避免數(shù)據(jù)覆蓋,數(shù)據(jù)被覆蓋后是無法恢復(fù)的,覆蓋是很徹底的刪除。3、用戶不要盲目嘗試網(wǎng)上的數(shù)據(jù)恢復(fù)軟件,恢復(fù)數(shù)據(jù)的操作,建議用戶找專業(yè)的數(shù)據(jù)恢復(fù)工程師。

微信號(hào)

服務(wù)號(hào)

訂閱號(hào)


  總部:達(dá)思凱瑞技術(shù)(北京)有限公司

達(dá)思數(shù)據(jù)恢復(fù)中心(北京總部):

地址:中國北京市朝陽區(qū)北苑東路19號(hào)院中國鐵建廣場D座2204室

手機(jī)導(dǎo)航請(qǐng)搜“達(dá)思數(shù)據(jù)恢復(fù)中心”,跟著導(dǎo)航來達(dá)思數(shù)據(jù)恢復(fù)吧

電話:400-700-0017    010-62672120   

QQ:65196945  QQ群:120161291   遠(yuǎn)程支持QQ:55356052   151208   

達(dá)思軟件用戶QQ群:327273411(需驗(yàn)證正版信息)

數(shù)據(jù)恢復(fù)與取證方案: 18600668588(微信同號(hào)))


  微信掃描跟我們溝通:

    2.jpg  達(dá)思數(shù)據(jù)恢復(fù)店-1.jpg

            掃一掃加微信                      抖音掃一掃

微信公眾號(hào)訂閱號(hào)200-200.jpg

Copyright ? 2007 達(dá)思凱瑞技術(shù)(北京)有限公司  達(dá)思科技官網(wǎng)  m.js6754.com  All rights reserved. ICP備案號(hào):京ICP備09028603號(hào)-15

360網(wǎng)站安全檢測平臺(tái)
  • 首頁
  • 電話
  • 在線咨詢