2021-09-27 网安实验-文件恢复-磁盘文件删除恢复
一:相關(guān)知識點
硬盤存儲原理
硬盤存儲是指以硬盤為存儲介質(zhì)的存儲方式,是一種采用磁介質(zhì)的數(shù)據(jù)存儲設(shè)備,數(shù)據(jù)存儲在密封于潔凈的硬盤驅(qū)動器內(nèi)腔的若干個磁盤片上。這些盤片一般是在以鋁為主要成分的片基表面涂上磁性介質(zhì)所形成,在磁盤片的每一面上,以轉(zhuǎn)動軸為軸心、以一定的磁密度為間隔的若干個同心圓就被劃分成磁道(track),每個磁道又被劃分為若干個扇區(qū)(sector),數(shù)據(jù)就按扇區(qū)存放在硬盤上。在每一面上都相應(yīng)地有一個讀寫磁頭(head),所以不同磁頭的所有相同位置的磁道就構(gòu)成了所謂的柱面(cylinder)。
傳統(tǒng)的硬盤讀寫都是以柱面、磁頭、扇區(qū)為尋址方式的(CHS尋址)。硬盤在上電后保持高速旋轉(zhuǎn)(5400轉(zhuǎn)/min以上),位于磁頭臂上的磁頭懸浮在磁盤表面,可以通過步進電機在不同柱面之間移動,對不同的柱面進行讀寫。所以在上電期間如果硬盤受到劇烈振蕩,磁盤表面就容易被劃傷,磁頭也容易損壞,這都將給盤上存儲的數(shù)據(jù)帶來災(zāi)難性的后果。
硬盤的第一個扇區(qū)(0道0頭1扇區(qū))被保留為主引導(dǎo)扇區(qū)。在主引導(dǎo)區(qū)內(nèi)主要有兩項內(nèi)容:主引導(dǎo)記錄和硬盤分區(qū)表。主引導(dǎo)記錄是一段程序代碼,其作用主要是對硬盤上安裝的操作系統(tǒng)進行引導(dǎo);硬盤分區(qū)表則存儲了硬盤的分區(qū)信息。計算機啟動時將讀取該扇區(qū)的數(shù)據(jù),并對其合法性進行判斷(扇區(qū)最后兩個字節(jié)是否為0x55AA或0xAA55 ),如合法則跳轉(zhuǎn)執(zhí)行該扇區(qū)的第一條指令。所以硬盤的主引導(dǎo)區(qū)常常成為病毒攻擊的對象,從而被篡改甚至被破壞。可引導(dǎo)標志:0x80為可引導(dǎo)分區(qū)類型標志;0表示未知;1為FAT1
總結(jié)
以上是生活随笔為你收集整理的2021-09-27 网安实验-文件恢复-磁盘文件删除恢复的全部內(nèi)容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: 计算流体力学简介(八)——激波管问题
- 下一篇: Magics 23.0如何激活和使用视图