磁盘文件的彻底删除

在研究计算机系统的安全性时,为了防止泄密,用户必须删除明码文件(虽然密码学强调将密码文件重写在明码文件原位置上,但实现时往往有些繁杂)。通常的删除方法(如DEL命令、PCTOOLS)还不够保险,因为这些方法只是让用户无法通过文件控制表(FDT和FAT)访问文件的内容,而并没有真正抹去这些内容,甚至文件控制表的入口内容,除第一个字符外的文件名、文件大小、文件起始簇     

文件部分内容的安全删除

DOS、WINDOWS和PCTOOLS都提供了删除命令,用它们可以将整个文件全部删除。但这种删除仅将文件的登录号取消,而不是将其内容删去。因而,如果用PCTOOLS或WINDOWS的UN-DELET就能将删去的文件恢复。有时即使文件的一部分已破坏而不能恢复,但另一部分可能依然存在于磁盘上。这就难以确保被删文件不被泄漏,即不是安全删除。同样,要删除文件中的部分内容,一般用文件编辑器来完成。但是在保存文件的同时,大多数编辑器(如WPS、PCTOOLS的文件编辑器)都会自动生成一个扩展名为BAK的后备文件,其     

DOS文件的不可恢复删除

用DOS中Del和Erase命令删除文件时,只是将文件目录登记项中该文件的文件名第一个字符替换为“E5”,并将文件分配表中该文件占用的簇数清零,其他信息并没有改变。因此可用PCTOOLS中Undelete file命令及DEBUG等工具软件恢复该文件。这不利于文件的保密要求。如果我们事先将该文件的目录登记项中起始簇号和文件长度都置为零,然后再用Del     

磁盘文件的彻底删除

在研究计算机系统的安全性时,为了防止泄密,用户必须删除明码文件(虽然密码学强调将密码文件重写在明码文件原位置上,但实现时往往有些繁杂)。通常的删除方法(如DEL命令、PCTOOLS)还不够保险,因为这些方法只是让用户无法通过文件控制表(FDT和FAT)访问文件的内容,而并没有真正抹去这些内容,甚至文件控制表的入口内容,除第一个字符外的文件名、文件大小、文件起始簇号、簇号链等等,都保持不变直到它被其他数据覆盖。     

用PCTOOLS实现对任意级子目录及文件加密

许多计算机杂志及报纸上都介绍过用PCTOOLS实现对子目录及文件加密的方法,但大都是使用PCTOOLS中的FIND命令,以子目录名或文件名为字符串进行查找,找到该子目录或文件的目录登记项后,修改其属性字节,实现加密.这种方法对于小容量硬盘,由于存放内容相对较少,查找比较简洁,但是硬盘容量越来越大,所存储子目录及文件越来越多,用这种方法查找一个子目录或文件很慢,会浪费大量宝贵时间.笔者这里介绍一种相对快速的加密方法,使用这种方法要对文件的目录登记表FDT有一定的了解,为此,本文首先简介文件目录登记表FDT,然后介绍用PC-TOOLS实现对子目录及文件加密的方法.     

用PCTOOLS工具隐藏文件和目录

PCTOOLS5．0版功能较强，几乎包括了DOS常用的绝大多数命令，只需一张低密盘，使用非常方便。PCT00LS6．0版除包括5．0版的全部功能外，还增加了磁盘维修、文件压缩、文件加密等许多功能。在计算机的众多用户中，多数人都希望把一些个人的文件和目录隐藏起来而不被别人看到，而PCTOOLS正好提供了这一功能，我们可以通过运用PCT00LS以下功能来达到隐藏文件和目录的目的。正修改文件和目录属性来隐藏文件和目录众所周知，文件和目录都有H（隐含）、S（系统）、R（只读）、A（归档）四种属性。隐含和系统属性不能被DIR命令列出，…     

西文状态下汉字的输入、搜索、扇区内容的显示和存储

PCTOOLS中有一项Disk search(磁盘搜索)功能,它可以越过磁盘文件的逻辑结构,忽略文件的目录,直接在扇区上搜索所需要的信息,常用于文本文件的恢复。 当磁盘的目录区或文件分配表损坏而使文件不能读出时,可用PCTOOLS进行磁盘搜索。在确定文本文件所在的扇区位置后,读出扇区内容,再存储于被重新命名的文件中。用这种方法可恢复文本文件的内容。当文本文件被删除或被覆盖时,也可用同样的疗法。     

恢复误删的数据

一、PACK命令误删除数据的恢复 FORPRO 2.5 FOR DOS数据库(包括DBASE及FOXBASE)的PACK命令删除数据是先将未打上删除标记的记录及库头拷贝成一个新文件,然后再删除原数据库文件。所以,对用PACK命令误删除的数据可用DOS6.0等的UNDELETE命令或PCTOOLS的恢复文件命令恢复。     

使DOS已删除文件不可恢复的方法

用DOS的DEL或ERASE命令删除文件时,有很多方法能恢复该文件,这不利于文件的保密要求。本刊94年第5期上所提到用PCTOOLS提供的磁盘服务功能对磁盘进行编辑,不失为一种不可恢复已删除文件的方法,但是如果该文件不是在第一级目录下,就要进行相应的地址转换运算,找到其地址再进行处理,文件所在的目录层次越多,这种转换就越复杂。要处理的     

多层子目录内容删除的简便方法

目前,计算机软件系统越来越庞大,并且多用目录套子目录的形式来存放大量的文件,有些系统能套3层、4层甚至更多层子目录。另外,有些病毒也能在磁盘上生成嵌套十几层的空目录。因为目录的删除与文件的删除方法不同,若用DOS删除目录的方法来删除嵌套层数较多的子目录,则显得非常麻烦。这里介绍一个简便的方法。 用PCTOOLS把根目录下欲删的子目录名,作一文件删除标记,这样,在根目录下用DIR命令便看不到该子目录,而且也无法访问该目录中的所有内容,但该目录及其下属所有子目录下的所有内容并未真正删除,即在文件分配表(FAT)中的簇项未能释放,因此,这些磁     

增强DOS的删除功能

DOS是我们在台式机上应用较广的一种操作系统。它提供了很多功能强大的例行服务程序以支持用户的各种应用,如磁盘操作、文件操作、目录操作等。随着DOS版本的提高,部分命令功能有一定程度的增强,如目录显示命令DIR,文件删除命令DEL等;还增加了一些命令,如目录删除命令DELTREE,恢复删除命令UNDELETE,目录更名命令MOVE等。纵观DOS的各版本,我发现,尽管其功能日益加强与完善,但在其磁盘内容的删除管理功能方面,虽高版的DOS 加入与完善了恢复删除功能,使用户的删除误操作有了恢复的保障,但它的删除功能仍然相对薄弱。尽管高版本的DOS相对于低版本的DOS来说,增强了低版本仅有的文件删除命令DEL,加入了     

NORTON工具中WIPEINFO命令的应用

我们平时经常用DOS的del命令删除文件或用deltree命令删除某子目录及下属的所有文件。但是del命令删除方式只是标记一下被删文件的目录入口和簇区,这些被删除的文件的内容并未从磁盘上真正消失,用DOS的Undelete命令或NORTON的Unerase命令就可很容易地将其恢复。有的时候出于安全或保密方面的考虑,我们希望将这些文件从磁盘上彻底清除掉,不让恢复,这时候我们就可陸用NORTON Utilities8.0中的Wipeinfo程序,它能将这些文件或数据从磁盘上真正清除掉,无法恢复,即使硬盘上装有MS-DOS下的最高级防删除保护DELETE SENTRY,对于用Wipeinfo命令删除的文件也无法起到保护作用。     

恢复被损坏磁盘上的中西文文本文件

磁盘的引导扇区、文件分配表或根目录区被破坏，常会引起存储于磁盘上的文件不能用DOS命令读写，或读写结果不正确，甚至文件名从磁盘目录区中消失等问题。此时，要有效地恢复文件是困难的。有的用户采用确定文件位置后重填目录项和文件分配表的方法来恢复文件。笔者则利用文本文件的内容可以在屏幕上显示的特点，编制了一个TurboC实用程序，来恢复文本文件。这种方法简便可行，现介绍于下。我们知道，磁盘上的内容是由引导扇区、文件分配表、根目录区和数据区这4部分组成的。其中前三者常由于病毒感染等原因被破坏，但数据区的内容往往完…     

XENIX系统误删文件的恢复

在XENIX系统中，常因使用rm命令而不慎将文件误删的情况，只要没人使用系统建立新文件，删除的文件是可以恢复的。因为rm命令只是把文件在文件系统中的i节点（inode）信息清除，而文件的正文信息与数据信息占据的磁盘块还未被清理。XENIX文件系统有如下结构当文件被删除时，其占据的磁盘块被依次压栈到空闲块索引表（freeblocklist）的顶部。索引表位于文件系统超级专用块（superblock）的2号块首端，我们只要从索引表里找出这些块号，填入i节点区内，重构文件的i节点，可使被删除的文件得以恢复。下面以scoxenixVrelease2．3．2的根文…     

用DELTREE命令删除文件目录后又进行操作恢复新法

笔者两天前无意间用DELTREE命令删除CCED目录后,又重新装它,装好后才想起该目录下有同事用2小时制的十五个业务表格,后悔不迭。试着用资料介绍的PCTOOLS磁盘特殊功能恢复、NORTON的UNERASE的一般方法恢复都不见效,于是试着用UNERASE的创建文件方法。进入菜单后,按ALT+F,F,给文件命名,选追加项,回车。进入下一个     

再谈COPY命令的使用技巧

在DOS操作系统中,COPY命令是最基本的命令之一,它不但可以进行各目录之间的文件复制,还能通过附加一些参数或设备名实现一些鲜为人知的功能。本刊九六年第二期《COPY命令的使用技巧》一文对此有过详细介绍,而本文将在此基础上再补充介绍一些新的使用技巧。如:删除文件、消除软盘碎块等,以更丰富COPY命令的使用。 1.删除文件 COPY命令可用于永久删除某个欲废弃的文件。所谓永久删除,是指不能通过其它办法再恢复该文件。例如:要     

FAT32下有效数据快速恢复方法

针对来自客观设备失败和主观数据破坏,提出一种数据快速恢复方案。当文件系统未损坏或损坏不严重时,只选取文件分配表(FAT)表项中有价值的内容实现数据快速还原;如果破坏严重(或出于计算机取证需要),则可以从整个物理硬盘的所有空间(包括操作系统中不可见区域)里最大限度提取出用户的有效数据信息。根据FAT32文件系统中数据存储与删除机理,通过扫描FAT表中未分配空间,以文件头部特征码所在扇区的簇号和残存目录项中文件大小两个参数确定文件的存储空间进而恢复;探讨了复合文档结构,给出了根据文档存储规范和数据流标识提取有效信息方法。实验表明,该方案可以简单、高效地恢复被删除的数据。     

彻底删除磁盘文件的更简易方法

贵刊总第2期上登载的“彻底删除磁蕊文件的方法”一文,介绍的是通过汇编程序彻底删除磁盘文件的方法。虽然能够使现有的工具DEBUG、PCTOOLS不能恢复,但足显得比较繁琐。其实,利用磁盘操作系统(例如,DRDOS 6.0,其他版本的DOS一佯适用)提供的COPY命令和TYPE命令,同样可以间接地彻底删除磁盘文件。人家知道,当一个已经仔在的文件说明被一个相同的文件说明覆盖时,方件的内容也随之改变。据此,我们可以提供下面六种间接地彻底删除磁盘文件的简易方法。     

彻底删除文件的新方法

我在使用中发现,使用DOS命令本身完全可以彻底删除文件,而且无法用任何工具如PCTOOLS、NORTON来恢复,即方便又易学。在叙述方法之前,首先给出有关说明: filename:欲删除的文件(可带扩展名),其前面可带盘符和路径。 DOS设备名:在此仅代表NUL、LPT_n或PRN;n     

子目录误删后的恢复

“读者热线”栏的编辑，我想请教一个问题：当文件被误测后，可用undefete命令恢复，但我要恢复的是子目录及其下属的文件，该怎么办呢？（石家庄黄震旦）自从微软推出MS－DOS6．0，删除子目录及所属文件的操作变得十分简单——用户无需再多次执行del、rd（甚至attrib）等命令，只要键入“deltree于目录名”就可以将某一子目录、其下属子目录及所有文件（包括隐含于目录与隐含文件）“连根拔掉”，大大提高了删除子目录及其文件的操作效率。然而，该命令在提高操作效率的同时也带来了相当明显的副作用——不小心就会将有用的于目录及其文…