XENIX系统误删文件的恢复

在XENIX系统中，常因使用rm命令而不慎将文件误删的情况，只要没人使用系统建立新文件，删除的文件是可以恢复的。因为rm命令只是把文件在文件系统中的i节点（inode）信息清除，而文件的正文信息与数据信息占据的磁盘块还未被清理。XENIX文件系统有如下结构当文件被删除时，其占据的磁盘块被依次压栈到空闲块索引表（freeblocklist）的顶部。索引表位于文件系统超级专用块（superblock）的2号块首端，我们只要从索引表里找出这些块号，填入i节点区内，重构文件的i节点，可使被删除的文件得以恢复。下面以scoxenixVrelease2．3．2的根文…     

SCO UNIX 文件卷结构分析及误删文件的恢复

UNIX操作系统是以文件卷作为文件系统的存储格式的。对于UNIX用户尤其是系统管理员而言,要想更好地掌握UNIX操作系统,熟悉文件卷的结构是很有必要的。由于SCO UNIX在全球的微机UNIX操作系统市场中所占份额最大,而它的文件卷结构和磁盘块管理方式都和其他UNIX SYSTEM V不完全一样,介绍这方面信息的资料也很少。本文以SCO UNIX 3.2.4.1版本为例,分析它的文件卷结构和磁盘块管理方式,并在此基础上,讲述一个应用——恢复误删的文件。在UNIX系统下,常常发生误删文件的情况,造成意外损失。只要在文件恢复之前不向系统申请分配磁盘块和写数据,误删的文件是完全可以恢复的。因为删除一个文件,只是释放了该文件所占用的i节点和磁盘块资源,而记录文件数据的磁盘块的内容还未被清除。只要找到这些磁盘块,重建文件的i节点,便可恢复误删的文件了。     

UNIX系统被删文件的恢复策略

与DOS/Windows不同,UNIX文件被删除后很难恢复,这是由UNIX独特的文件系统结构决定的。UNIX文件目录不像DOS/Windows那样,文件即使被删除之后仍保存有完整的文件名、文件长度、始簇号（即文件占有的第一个磁盘块号）等重要信息;相反,它的文件信息全部依靠一种被称为i节点的数据结构来描述,而i节点在相应文件被删除之后即被清空,因此,要想直接恢复被删除的文件内容几乎是不可能的,必须另辟蹊径。本文结合实际,讨论几种文件恢复策略及其关键步骤的具体实现。一、UNIX文件系统结构我们知道,UNIX是以文件卷作为其文件系统…     

UNIX／XENIX系统磁盘文件的存取及转换

ZZX在UNIX／XENIX系统下，文件存放在软盘上分为块I／O格式（文件系统格式，即通常说的mount格式）和字符I／O格式（即通常说的tar格式）两种。这是两种不同的使用软盘的方法，它们是不能混用的，也是完全不兼容的。1块I／O格式磁盘文件块格式的磁盘文件，即访问数据要以固定长度的块进行，又称文件系统格式。这种格式磁盘文件的存取必须首先使用mount命令将其作为文件系统安装在UNIX／XENIX根文件系统的空目录上（如／mnt或自行建立的空目录上），然后可以像使用根文件系统的任何一个于目录一样使用这个软盘，可以使用各种随机…     

NTFS文件系统中的视频数据恢复方法

在NTFS文件系统中,视频监控文件在形成过程中被分割成大量非常小的块进行存储,通过多个索引表形成整个文件,删除该文件后,主索引表被丢弃,但扩展属性中的索引表还存在。针对该问题,提出根据文件的扩展属性恢复数据的方法,通过整合大量分散存储的碎片,能够恢复被删除的视频文件的大部分内容。     

NORTON工具中WIPEINFO命令的应用

我们平时经常用DOS的del命令删除文件或用deltree命令删除某子目录及下属的所有文件。但是del命令删除方式只是标记一下被删文件的目录入口和簇区,这些被删除的文件的内容并未从磁盘上真正消失,用DOS的Undelete命令或NORTON的Unerase命令就可很容易地将其恢复。有的时候出于安全或保密方面的考虑,我们希望将这些文件从磁盘上彻底清除掉,不让恢复,这时候我们就可陸用NORTON Utilities8.0中的Wipeinfo程序,它能将这些文件或数据从磁盘上真正清除掉,无法恢复,即使硬盘上装有MS-DOS下的最高级防删除保护DELETE SENTRY,对于用Wipeinfo命令删除的文件也无法起到保护作用。     

被删除文件的快速恢复方法

要想恢复被删除的文件和目录，一般人员只能使用PCTOOLS工具软件的磁盘命令U但是PCTOOLS的启动速度比较缓慢，操作起来又相当繁琐，为此笔者编制了一个可快速恢复被删除文件的实用程序。我们都知道，DOS在使用DEL、RD命令删除文件和于目录时，只破坏了文件分配表FAT并将文件目录表FDT中的文件名首字符修改为ESH而FDT表的其余部分如文件的属性、文件的长度、文件的首簇号及文件的生成日期时间等信息均未被破坏，这给我们快速准确地恢复被删除文件提供了便利条件．程序首先利用程序段前缀PSP的格式化参数区获得命令行参数，然…     

光盘文件系统的标准——IS09660

众所周知,文件系统一般是操作系统的核心.不同的操作系统其文件系统也不尽相同,这主要体现在文件存储空间的动态分配机制上.例如在DOS/WINDOWS中,用文件分配表FAT来对磁盘空间进行动态分配管理;而UNIX中则使用磁盘索引节点.对于CD-ROM盘片,因为它的只读性,无需引入类似文件分配表或磁盘索引节点那样较复杂的存储资源动态分配机制,因此,它采用的是一种不同于上述两种机制的文件组织.光盘上的这种独特的文件组织是由1985年制订的ISO9660 标准(亦称黄皮书标准)加以规范的.     

日志结构文件系统技术的研究

介绍了一种新的磁盘管理技术－日志结构文件系统，把对文件的修改汇成日志条目顺序地写入磁盘，既加速了写文件的速度，又加速了崩溃恢复的速度，把整个磁盘作为日志，磁盘上包含有效的读取日志结构文件所需的索引信息，为了保持快速写所需的大的磁盘空闲快，将磁盘分成段，用一个清理工线程收集压缩分散到各个段中的有效信息，以一个日志结构文件系统的原型，即Sprite LFS为例，对日志文件系统设计和实现的各个阶段进行了分析，并与Unix的文件系统，即快速文件系统（FFS）进行了比较。     

软盘系统区信息损坏的修复方法

从事微机应用，必须掌握磁盘的基本结构，以及磁盘文件损坏后的修复方法。目前国内微机大量使用的是360K、1．2M和1．44M这3种规格的软磁盘。它们的信息存放结构如表1所示。由表1可见，关于磁盘文件的关键信息——B10S信息、文件分配表FAT1（含有每一文件的实际存放地址等信息）、文件目录表FDT（含有文件属性、文件存放的首地址、文件长度等信息）以及文件分配备份表FAT2（FAT1的备份文件），都存放在磁盘的0磁道区。这些信息所占的区域常被称为磁盘上的系统区，以区别于文件实体存放区。系统区信息受到损坏，将导致磁盘上许多文件…     

不依赖日志文件的Oracle数据库综合检验工具开发

本文设计了一款不依赖日志文件的oracle数据库综合检验、恢复工具。该工具可从oracle数据文件（＊.dbf）中检测出所有数据表（包括＂被删除＂数据表）的详细信息,例如表名称、字段名、字段类型、字段长度、字段序号和表数据实际保存的数据块号。该工具可在日志文件被清除的情况下直接从数据文件中恢复出被删除的记录,准确率达到100%。该工具可从数据文件中恢复出某些＂被删除＂的数据表。     

经验点滴

经验点滴物理性删除文件一法（４１７０００湖南娄底铁路工务段科技室）李斌兵众所周知，磁盘文件被用ＤＯＳ命令ＤＥＬ或ＥＲＡＳＥ删除后，只要暂时还未对盘进行写操作，被删文件均可用ＤＥＢＵＧ、ＰＣＴＯＯＬ或其他工具来恢复，这就可能会给用户造成一些损失，因为在...     

超级恢复工具RecoverNT

RecoverNT是一个超级文件和磁盘恢复程序,利用它能够恢复被删除的重要信息,甚至还能够从已经重新分区、格式化或者其它文件系统已经损坏的磁盘中抽取文件,并允许恢复完整的目录并尽量保持其原有的目录结构。尽管目前已有许多反/防病毒程序和文件系统处理工具,但是其中的大多数程序不能修理完全被损坏的磁盘,它们只能描述分区表、引导记录并且只能修复部分损坏的文件和目录,而Re-coverNT却能够在整个磁盘上搜寻数据区域,并且能够在完全损坏了的文件系统的磁盘上修复丢失的文件和目录。从理论上讲,格式化或重新分区并不能彻底毁坏磁盘上真实的数据,所以只要原数据未被新数据所覆盖,那么残余的数据就     

HFS+删除文件恢复技术

随着MAC OS的广泛使用,MAC OS的取证技术得到了取证专家的高度重视。删除文件恢复技术一直是取证技术中的一项重要内容,HFS+文件系统作为目前MAC OS的主流文件系统,其删除文件的恢复技术更是数据恢复专家研究的重点。目前,HFS+删除文件的恢复主要是日志型数据的恢复,即基于日志中存储的B树中的叶子节点信息进行恢复。该方法具有快速、精确的特点。但是,该方法忽略了日志中存储的索引节点信息,因此恢复效果不是很理想。文章提出了一种快速、精确的HFS+删除文件的恢复技术,该技术不仅可以快速地恢复出被删除的文件,并且和现有的从日志中进行恢复的算法相比还可以恢复出更多的删除文件。     

纠正《再谈恢复被误删除的文件》一文中存在的错误

本刊1990年第7期刊登的《再谈恢复被误删除的文件》一文中,所叙述的误删文件恢复方法存在着很大的局限性,原因是,作者忽略了文件内容在磁盘中的存储方式。事实上,一个文件的内容在磁盘上的存储是随机的。它可以是存储在几个连续的扇区内,也可以是几个非连续的扇区内。这样,就使得恢复其在FAT表中的簇连带来困难。 1.假设文件的内容在磁盘I中占据连续的扇区。此时,根据“再谈”一文中叙述的方法,在一张格式化后的空盘(盘Ⅱ)上产生一个文件名、文件长度与被误删文件相同,而内容全是“*”字符的文件,然后,用     

文件删除任我行

不知你有没有这样的经历．在我们删除硬盘中某些文件时，有时会出现如网1的提示窗口．即“无法删除***．访问被拒绝．请确定磁盘未满或未被写保护或文件来被使用”的信息．试想，我们在硬盘上删去文件．当然不存在磁盘未满、文件被写保护的情况．唯一可能的就是文件正被使用。可是哪里有程序正在运行或使用该文件呢？难道我们不能删除这些文件了吗?其实有两种方法可以删除这些“无法删除”的文件。     

Win98使用技巧

1．恢复误删文件对于Windows的回收站,大家再熟悉不过,可以随时恢复,但如果对文件进行了彻底删除（如果回收站的容量被设置为0,则结果相同）,那么,当删除后又后悔了怎么办呢？幸亏有DOS6．22下的Undelete,可以用来恢复被误删的文件,方法如下：首先,从DOS6．22的安装盘中把Undelete．exe解压出来,拷到C：＼windows＼command目录下,再退出Windows并返回到纯DOS方式下,然后用Windows的Lock命令把要恢复文件所在盘锁住,这样Undelete就可以获得硬盘的读写权了。现在,只要进入要恢复文件所在目录,运行Undelete命令,便可恢…     

并行文件系统的设计

在大规模并行处理巨型机（ＭＰＰ）的设计中，提高Ｉ／Ｏ性能同提高计算能力和通信能力同样重要。并行文件系统（ＰＦＳ）在多个Ｉ／Ｏ结点的多个磁盘上，分布文件系统和文件的磁盘块，将文件读写在计算结点转化成多个对物理块的直接Ｉ／Ｏ请求，利用预读，预分配，磁盘缓冲式区和异步Ｉ／Ｏ增加Ｉ／Ｏ的并发生，在特定的文件使用模式下，也是ＭＰＰ应用的主要Ｉ／Ｏ模式，获得很高的Ｉ／Ｏ效率。     

经Quick Format(快速格式化)后的磁盘安全吗

我在对磁盘格式化时经常使用QuickFormat（快速格式化）命令，但有人警告我说，用该命令格式化后的磁盘存取数据不安全，是不是这样的？QuickFormat命令只能对一张过去已经格式化过的磁盘生效。它的工作原理是这样的：对于一张已格式化过的磁盘，由于其大多数磁道和扇区已经在以前的格式化过程中被格式化过，QuickFormat命令仅仅擦去磁盘的根目录和文件分配表，这样就相对缩短了格式化所需的时间。从前面所述可以看出，QuickFormat同正常格式化过程的区别在于它不检查整个盘中已经失效的区域，于是使用这些盘片就可能丢失本应正确地存储…     

DOS外部命令经验二则

用CHKDSK收集磁盘中的碎片 DOS外部命令CHKDSK是一个非常有用的命令,通常人们在磁盘(软盘或硬盘)上删除文件时,由于断电及驱动器磁头误动作等原因,使被删文件分配表(FAT)中的簇项不能释放,这些未释放的簇对于DOS来说就无法再使用了,从而成为丢失的簇。磁盘上丢失的簇越多,磁盘的利用率就越低。为了使这些丢失的簇能再使用,必须把这些簇重新释放,如何释放这些簇呢?CHKDSK命令就具有这一功能,具体方法如下: