第14 -章
「未加工ファイル」回復のためのプログラミング
未加工ファイル回復
ファイルの始まり、終了に書かれる特性の特定の順序か組合せがある多くの特定のファイル・タイプがある。 プログラムを編集している私達はこれらの組合せをあらゆるディスクの助けによって容易に分析してもいい。 私達はまたasciiのフォーマットのファイルの構造を調査するdosのEDIT命令を使用してもいい。
ファイルの開始にある特性の特定の順序か組合せは通常特性のヘッダーおよびファイルの終りで貯えられる組合せまたは順序と呼ばれるファイルのフッターと呼ばれる。
脂肪かルートディレクトリ情報がデータを回復して利用できないそのようなタイプのディスク衝突の私達のデータを失ったら私達はヘッダーおよびこれらの特定のファイル・タイプを捜すのにフッターを使用してもいい。 ヘッダーはその特定の種類およびフッターのファイルの開始がその特定のファイル・タイプのエンド・オブ・ファイルを示すことを示す。
従ってここに私達は特定のファイル・タイプの未加工データを回復するのに構造を使用している回復技術がRawファイル回復と呼ばれる。 ディスクの表面は捜されたセクターであるヘッダーおよびフッター情報を見つけるセクターである。
未加工ファイル回復に適用の広域があるかもしれないががたくさん助けるかもしれない回復のある特定の場合がある。 例えばある重要なファイルがあったが、までプログラムを停止するディスクにプログラムを拭くデータを動かしたら、間違えて、MBRのすべての情報、オペレーティングシステムファイルを含むDBR、脂肪およびルートディレクトリが一掃される。
そのような場合のフォーマットの回復でプログラムはデータを回復するのを助けないかもしれない。 未加工ファイルヘッダーおよびフッターの捜索によってそれらの特定のファイル・タイプのファイルを回復するのに回復を使用できる。
あなたがディスクのすべての論理的な仕切りを削除したそのようなハードディスクを、前に作り直し、別のサイズの仕切りをそして均等にする取付けたオペレーティングシステムを持っているところでこれだけのデータをそのような場合回復できる。
今記憶を得る、それディスクでそれを仕切り、書式作成する前にある重要なデータを有した。 ちょうどオペレーティングシステムを取付けたら、回復されるファイルのための多くのチャンスがある。
未加工ファイル回復の性能に影響を与える要因は、他のある他のデータによって重ね書きされるデータの分解されたデータそして量ある。 但しより多くのあなたの自己の発見および未加工ファイル回復のための適用のより多くの区域できる。
プロシージャはまたはほとんど規則未加工ファイル回復プログラムのファイルを捜す次の条件を考慮する:
- ファイルのヘッダーを捜せば複数ファイルはディスクのセクターで同時にタイプする。
- あらゆるファイル・タイプのヘッダーがあったら、ファイルのデータを除けばファイルを閉め、救うために次の4つの条件を点検すれば
a) そのファイル・タイプのフッターはある
b) 同じファイル・タイプの別のヘッダーはある
c) 別のファイル・タイプのヘッダーはある
d) プログラムの定義されたファイル・タイプのための別のヘッダーかフッターはおよびあなたがあなたがファイルサイズのために定義した、最高のサイズの限界にデータ範囲を貯えているあなたのプログラムのファイルのサイズない。
情報はあなたがファイル・タイプのヘッダーそしてフッターを見つけたセクターのデータを含むファイルで貯えられるべきである。
| |
page 1 | 2 | 3 | 4 | 5 | 6 |
|
 |
|
