數(shù)據(jù)丟失的各種邏輯現(xiàn)象
對數(shù)據(jù)的恢復(fù),基本上是一種邏輯處理。只有對情況有一個準(zhǔn)確的判定,才能做出準(zhǔn)確的應(yīng)對。一般的來說,問題可以歸納為以下幾種情況。
1、 硬盤無法完成正確引導(dǎo):因物理故障造成的邏輯損壞、引導(dǎo)區(qū)故障、重要扇區(qū)崩潰等等,都會使系統(tǒng)不能完成正常的自舉過程。
2、 文件丟失:由于有意破壞,誤刪除等等都會造成數(shù)據(jù)的丟失。另外,這種歸類不僅僅包括某個或某幾個文件,也適用于目錄,分區(qū)或卷的丟失。
3、 文件無法正常打開:由于病毒感染,加密,文件頭損壞等情況,會使文件無法正常打開。
4、 數(shù)據(jù)紊亂:由于各種因素的影響,數(shù)據(jù)庫中的信息,文本文件等,可能面目全非。
DISKEDIT:常見16進制編輯軟件,字符界面,可以以文件方式和扇區(qū)方式讀寫邏輯內(nèi)容,可以讀寫扇區(qū),可以方便的查找編輯分區(qū)表、FAT表、ROOT區(qū)等重要扇區(qū)。這一點要比DEBUG更方便。但在一些重要扇區(qū)損壞的情況下,DISKEDIT可能無法啟動。DISKEDIT軟件可以在的Norton Utilities軟件包中找到。的DISKEDIT出現(xiàn)在NU4中。
FORMAT:在一些人眼中,F(xiàn)ORMAT是最可怕的命令,但他并不是對硬盤清零,特別值得注意的是,很多文件恢復(fù)工具都建議你恢復(fù)前先FORMAT該分區(qū)起到保護的餓作用。DOS6.22以下的系統(tǒng),在DOS目錄下,WIN9X系統(tǒng)中它在WINDOWSCOMMAND目錄下,它也出現(xiàn)在WIN9X所生成的應(yīng)急盤中。
HD-COPY:傳統(tǒng)的軟盤COPY工具,2.0版本以后加入了強制讀的功能,可以讀出一些損壞扇區(qū)的內(nèi)容。
SYS:SYS命令是重建BOOT區(qū)的最簡潔的手段,也可以殺除BOOT區(qū)病毒。DOS6.22以下的系統(tǒng),在DOS目錄下,WIN9X系統(tǒng)中它在WINDOWSCOMMAND目錄下,它也出現(xiàn)在WIN9X所生成的應(yīng)急盤中。
底層深度恢復(fù)技術(shù)要求軟件開發(fā)者對每種文件類型的文件結(jié)構(gòu)特點都十分了解,這樣軟件才可以準(zhǔn)識別整合數(shù)據(jù),對軟件算法的性和性有非常高的要求。欣慰的是,數(shù)據(jù)恢復(fù)精靈、DiskGenius軟件均具備此功能,確保用戶獲得質(zhì)量的數(shù)據(jù)恢復(fù)效果。數(shù)據(jù)恢復(fù)精靈具備強大的文件預(yù)覽和文件過濾功能。掃描過程結(jié)束后,用戶可以通過文件預(yù)覽判斷文件是否可以成功恢復(fù),通過文件過濾更快速的查找需要恢復(fù)的文件,文件過濾功能可以通過文件擴展名、文件大小、日期等信息對文件進行篩選,十分方便。

