| cyqdesign |
2006-02-15 22:31 |
誤刪文件Windows文件后恢復(fù)技巧
如果只能使用Windows本身提供的工具，那么我們可以認為清空回收站之后，被刪除的文件已經(jīng)徹底清除了。不過事實并非如此，只要有專用的硬件和軟件，即使數(shù)據(jù)已經(jīng)被覆蓋、驅(qū)動器已經(jīng)重新格式化、引導(dǎo)扇區(qū)徹底損壞，或者磁盤驅(qū)動器不再運轉(zhuǎn)，我們還是可以恢復(fù)幾乎所有的文件。 NX]6RZr-
+K;%sAZy
一、磁盤如何保存數(shù)據(jù) 9~iDL|0'~
OQyZ'
要理解如何恢復(fù)已刪除的數(shù)據(jù)，首先要搞清楚磁盤如何保存數(shù)據(jù)。硬盤驅(qū)動器里面有一組盤片，數(shù)據(jù)就保存在盤片的磁道(Track)上，磁道在盤片上呈同心圓分布，讀/寫磁頭在盤片的表面移動訪問硬盤的各個區(qū)域，因此文件可以隨機地分布到磁盤的各個位置，同一文件的各個部分不一定要順序存放。 [E}pU8.t 6
存放在磁盤上的數(shù)據(jù)以簇為分配單位，簇的大小因操作系統(tǒng)和邏輯卷大小的不同而不同。如果一個硬盤的簇大小是4 K，那么保存1 K的文件也要占用4 K的磁盤空間。大的文件可能占用多達數(shù)千、數(shù)萬的簇，分散到整個磁盤上，操作系統(tǒng)的文件子系統(tǒng)負責(zé)各個部分的組織和管理。 Pb@$RAU6 3
$"=0{H.?
當(dāng)前，Windows支持的硬盤文件系統(tǒng)共有三種。第一種是FAT，即所謂的文件分配表(File Allocation Table)，它是最古老的文件系統(tǒng)，從DOS時代開始就已經(jīng)有了。Windows 95引入了第二種文件系統(tǒng)，即FAT 32，Windows NT 4.0則引入了第三種文件系統(tǒng)NTFS。這三種文件系統(tǒng)的基本原理都一樣，都用一個類似目錄的結(jié)構(gòu)來組織文件，目錄結(jié)構(gòu)包含一個指向文件首簇的指針，首簇的FAT入口又包含一個指向下一簇地址的指針，依此類推，直至出現(xiàn)文件的結(jié)束標記為止。 : :/vDUDc
PbMv M
二、Windows不能真正清除文件 [t5 D
| |