不依赖日志文件的Oracle数据库综合检验工具开发

本文设计了一款不依赖日志文件的oracle数据库综合检验、恢复工具。该工具可从oracle数据文件（＊.dbf）中检测出所有数据表（包括＂被删除＂数据表）的详细信息,例如表名称、字段名、字段类型、字段长度、字段序号和表数据实际保存的数据块号。该工具可在日志文件被清除的情况下直接从数据文件中恢复出被删除的记录,准确率达到100%。该工具可从数据文件中恢复出某些＂被删除＂的数据表。     

怎样用Delphi7实现文件粉碎

当用户删除文件时,其实操作系统并未将该文件从存储介质上真正删除,而仅仅是在文件分配表中将该文件的相关信息删除,并将该文件的存储空间标记为可写,所以被删除的文件通常可以用一些文件恢复工具进行恢复.     

磁盘文件的删除与恢复

文章在介绍ＤＯＳ借助文件分配表和文件目录表对磁盘文件进行有效管理的基础上，分析了磁盘文件删除的实施过程，然后通过实例，较系统地介绍了ＤＯＳ６提供的三种级别“文件恢复”方法，标准恢复删除，删除跟踪器和删除哨兵的使用方法。     

Shift键永久删除5招

1.永久删除文件在资源管理器中选中文件后,按下Shift Del键即可永久删除所选文件。2.真正删除Foxmail信件在Foxmail里选中信件,单击工具栏上的“删除”钮或者按下Del键,邮件并没有从Foxmail中真正删除,而是放到了废件箱中。要真正删除指定邮件,只需按下Shift键,再单击“删除”按钮即可。需要说明的是,想在Foxmail中彻底删除邮件,还需执行“压缩”操作。3.删除WindowsMediaPlayer媒体文件在WindowsMediaPlayer中有一个媒体库,一般情况下,我们删除后的媒体文件会放在“所有已删除的媒体”中。不过,如果按下Shift Del,文件直接删除了。4…     

物理上删除磁盘文件

通常的文件删除实际上只是强制改变了被删除文件的目录登记项的首字节(改为E5H),即丢失了文件名的第一个字母;同时释放该文件的全部占用簇,即将文件分配表中对应的登记项值全部置为OOOH。除此之外文件的一切信息仍然存在,只要在未往磁盘写入新的信息之前,要恢复已被删除掉的文件是完全可能的。因此,本文就如何使被删除文件成为不可恢复的,即从物理上完全删除该文件进行必要的讨论,以满足用户的特殊的保护文件的目的。文中给出了一个实现物理删除文件的完整程序,该程序用IBMPC机的Tur-bo Basic编写。     

建立防止恢复的批处理删除文件

千万不要简单地认为当你将一个保密文件从磁盘上删除便会安然无恙了,别人照样可以用UN-DELETE命令恢复已被删除的文件。所以仅仅用DEL命令删除文件并不是可靠的。我们可以编一个叫作NEWDEL.BAT的批处理文件,扩充一下删除功能,使被删除文件无法恢复。批处理文件如下: @ECHO OFF COPY/Y C:\COMMAND.COM ％1>NULDEL ％1 原理是先用其它文件将欲删除文件覆盖,然后再     

C51单片机动态多文件管理的设计与实现

基于静态链表的原理,在C51单片机中实现动态多文件管理功能.将扩展数据存储器模拟为一维数组,阐述在该数组上创建新文件、删除文件以及在文件中添加、删除数据的算法,并给出了类C语言的描述.同时分析实现这些算法需要的 C51 RAM空间情况.工程实践证明该方法具有较好的效果.     

被删除文件的快速恢复方法

要想恢复被删除的文件和目录，一般人员只能使用PCTOOLS工具软件的磁盘命令U但是PCTOOLS的启动速度比较缓慢，操作起来又相当繁琐，为此笔者编制了一个可快速恢复被删除文件的实用程序。我们都知道，DOS在使用DEL、RD命令删除文件和于目录时，只破坏了文件分配表FAT并将文件目录表FDT中的文件名首字符修改为ESH而FDT表的其余部分如文件的属性、文件的长度、文件的首簇号及文件的生成日期时间等信息均未被破坏，这给我们快速准确地恢复被删除文件提供了便利条件．程序首先利用程序段前缀PSP的格式化参数区获得命令行参数，然…     

重要数据文件的恢复技术

在进行硬盘数据恢复时,如果每次都从头到尾地进行扫描,需要耗费大量的时间,而且恢复的数据大部分是不需要的。为了节约时间提高效率,应对特定的重要数据文件进行恢复。论文从硬盘启动及文件读写的原理出发,分析文件被修改或删除时操作系统所做的操作,对比分析文件分配表（FAT）和文件目录表（FDT）在特定文件修改或删除时产生的变化,针对现有的数据恢复技术无法自动恢复不连续簇文件的问题,通过FAT表内连续簇的分布规律来进行特定文件恢复,并在实验中进行验证。     

基于EXT4文件系统的数据恢复方法研究

研究EXT4文件系统中删除文件的恢复方法对计算机取证工作有重要意义。文章研究了在EXT4文件系统中通过日志中的备份信息进行数据恢复的方法。采用了实例式研究方法,分析了EXT4文件系统中extent树的构成,分析了文件被删除之后extent树的变化,研究了通过inode编号定位inode结点所在数据块的方法,研究了通过日志恢复被删除文件的方法。文章得出的结论是在日志文件和删除数据未被完全覆盖的情况下,可以通过日志有效恢复EXT4文件系统中被删除的文件。文章的研究成果可以应用在公安机关的电子数据鉴定工作中,也可用于公安院校的《电子物证检验》课程教学。     

合理运用文件分配表提高硬盘的利用率

硬盘是用户存储文件和数据的重要介质,正确设置和使用硬盘可以提高其利用率,本文介绍了如何用Ｗｉｎｄｏｗｓ９８操作系统,在ＷｉｎＴｅｌ体系结构中合理使用文件分配表系统设置硬盘,以提高硬盘的利用率。     

基于EDK2平台的数据备份与恢复技术

针对文件分配表文件系统数据的安全保障需求,基于符合统一可扩展固件接口(UEFI)规范的EFI开发套件2(EDK2)开源环境,提出一种固件层数据备份与恢复技术。利用EDK2提供协议接口读取硬盘分区数据,将获取的文件及目录信息备份为EFI镜像文件格式,数据恢复时反向写入目标分区。实验结果表明,该技术可解决传统数据备份对操作系统的过度依赖问题,其在固件层实现数据备份,实用性更强。     

理解NT远程启动技术中的几个重要概念

本文着重谈及了在组建ＮＴ无盘工作站网络时难以理解,但又是极其重要的几个概念,如文件系统,远程启动Ｐｒｏｆｉｌｅｓ,远程启动目录和文件索引表等,并给出了一些技术要点的解释。     

exFAT文件系统的优化模型

针对exFAT文件系统查询FAT表时会读取大量无效数据的问题,提出一种阻止无效数据读取,加快文件查询速度,且代价较小的优化模型。优化模型在flash中建立簇链表,顺序存储已读文件的FAT表信息,在系统RAM中建立文件信息块,保留该次运行常用文件的簇链表入口地址。以此快速查询文件FAT表信息。实验结果表明,FAT表离散度越大,速度和效率的优化效果越明显。     

FAT32下有效数据快速恢复方法

针对来自客观设备失败和主观数据破坏,提出一种数据快速恢复方案。当文件系统未损坏或损坏不严重时,只选取文件分配表(FAT)表项中有价值的内容实现数据快速还原;如果破坏严重(或出于计算机取证需要),则可以从整个物理硬盘的所有空间(包括操作系统中不可见区域)里最大限度提取出用户的有效数据信息。根据FAT32文件系统中数据存储与删除机理,通过扫描FAT表中未分配空间,以文件头部特征码所在扇区的簇号和残存目录项中文件大小两个参数确定文件的存储空间进而恢复;探讨了复合文档结构,给出了根据文档存储规范和数据流标识提取有效信息方法。实验表明,该方案可以简单、高效地恢复被删除的数据。     

FAT32文件系统的DBR恢复技术研究

FAT32文件系统的DBR扇区中存储着文件系统的重要信息,由于各种原因会引起DBR的损坏,为了恢复DBR信息,通过分析FAT32文件系统的结构体系,研究寻找FAT表和根目录的位置的方法,提出了一种计算DBR重要参数的方法。通过对FAT32文件系统的DBR信息的恢复实验,证明该方法可行。     

Granary: A sharing oriented distributed storage system

Up to now, more and more people use Internet storage services as a new way of sharing. File sharing by a distributed storage system is quite different from a specific sharing application like BitTorrent. And as large file sharing becomes popular, the data transmission rate takes the place of the response delay to be the major factor influencing user experience. We present the design and implementation of a distributed storage system named as Granary in this paper, which provides reliable data storage and sharing service to cyber users. Granary uses a specific DHT(Distributed Hash Table) layer to store file meta-data and employs a raw data storage scheme to scatter large data. We introduce its adaptive DHT recovery algorithm in this paper which assures the availability and consistency of meta-data with small bandwidth consumption and improved throughout. The replication strategies which are used to accelerate file sharing with low bandwidth consumptions are further discussed. Experimental results show that these methods offer a reliable and efficient data storage and sharing speed with network bandwidth costs less than conventional policies.     

一种基于内容特征的Word文件雕复方法

提出一种不依赖于文件系统元信息,而凭借于文件数据内容及其内部结构特征的Word文件雕复方法,其基本原理是利用文件头/根存储/最大扇区、分片文件的扇区分配表和分片文件的数据流等验证方法。此雕复方法能自动雕复在原始磁盘镜像中连续和分片有序存储的Word文件。实验结果表明该方法可以在Word文件自动雕复的高准确率情况下,确保低＂误报＂率。     

结合容量伪装和双文件系统的文件隐藏方法

针对现有基于通用串行总线(USB)移动存储设备的文件隐藏方法存在的鲁棒性差及隐藏强度低的问题,提出一种结合容量伪装和双文件系统的文件隐藏方法。在分析Nand flash芯片的特点及其管理机制的基础上,该方法通过篡改命令状态包(CSW)中的设备容量值,实现容量伪装,达到欺骗主机的目的;利用闪存转换层(FTL)存储管理机制,通过在物理块冗余区标记不同的内容把物理块分成两部分,划分隐藏区和普通区,利用格式化功能建立双文件系统;用户通过写特定数据发送切换文件系统请求,设备进行用户认证后完成文件系统切换,实现隐藏区的安全访问。理论分析和实验结果表明,该方法实现了对操作系统透明的文件隐藏;相对于挂接应用程序编程接口(API)、基于文件分配表(FAT)的修改以及加密等实现的文件隐藏方法,该方法不受系统对设备操作的影响,具有更好的鲁棒性和更高的隐藏强度。