ExFAT文件格式及数据恢复分析

对于文件恢复,通常是利用文件内容的地址和文件大小两个参数,找到文件的内容后进行相应的复制。在对移动存储设备的ExFAT文件格式进行了详尽的分析后,发现在连续存储的数据文件被删除时,只对文件对应的属性表和簇位图表进行了改变,从而给出了恢复数据的方法——修改特征法,给出了对应的五个公式,并通过实验证明了这种方法的有效性。     

FoxPro及VFP的表文件被破坏后的恢复

当表文件（或DBF文件）被破坏后，本文给出了简单的维护恢复的方法，包括结构恢复和记录的读取。     

数据库及备注文件受损后的实用修复方法

1引言在数据库信息管理系统中,数据库及备注文件是信息管理系统最重要的组成部分,一旦出现损坏,将会导致管理系统发生错误,甚至不能使用。如果备份系统不能进行有效恢复,就只能向数据库重新输入数据了。然而受损数据库可能只是局部受到损坏,经过修复有可能得以大部分恢复甚至全部恢复。为此,笔者经过摸索,总结出了一种实用的对受损数据库及备注文件进行修复的方法。该方法首先要求详细了解库文件及备注文件的文件结构。并根据受损后出现的错误现象找出文件结构中对应的出错地方,然后用工具软件PCTOOLS对出错的地方进行编辑修改…     

基于文件签名的FAT32文件恢复技术原理与实践

文件恢复对电子取证行业非常重要,而文件签名恢复文件是一种常用的文件恢复方法.其过程是,搜索文件签名以确定文件起始扇区号;根据文件签名尾或大小来估算文件的结尾扇区号;把起始和结尾扇区之间的内容复制生成一个新文件即可得到被删文件.如果文件在数据区中是连续存放的,该恢复方法的成功率非常高.文章以FAT32文件系统为例,把一个JPG文件彻底删除,再借助WinHex软件成功地对其进行恢复.     

VFP表文件分析及被破坏的DBF文件的动态恢复

对Visual FoxPro的表文件结构进行了分析，给出了动态恢复被破坏的DBF文件的方法，并给出了该算法的Bisual Basic程序。     

忘记密码后金山WPS文件的恢复

有关忘记密码后金山WPS文件的恢复已有文章作过介绍,提出根据用“速查表”查找对应值恢复其密码的方法。笔者认为该文虽然能够恢复忘记密码的文件,但不够“优化”。主要表现在:第一、用户必须熟采DEBUG调试工具;第二、需要查找速查表。这样给用户造成不必要的麻烦。 笔者发现这些文件存在有美中不足的地方。因而用Turbo c 2.0编写了一个能恢复WPS文件密码程序。使用该程序时,只要在程序后输入WPS文件名就能在屏幕上显示出密码信息。给不知道密码或忘记密码的用户带来了极大的方便。     

一种手工恢复文件的方法

一般来说,恢复文件的方法是这样的: 1)打开文件目录登记表,找到该文件对应的目录登记项,将其中第一个字节由E5H改回原来的字符。 2)从目录登记项中获取该文件的起始簇号和文件长度。从起始簇号出发自动或手工在文件分配表(FAT)中恢复出被删除文件的簇号链。 该方法隐含着待恢复文件同时满足下面三个条件:     

基于虚拟文件操作的文件检查点设置

实现分布/并行系统容错的基础是单进程检查点设置和卷回恢复技术,而对活动文件信息进行保存和恢复则是这种技术的重要方面.提出一种虚拟文件操作策略,实现了对用户文件的检查点设置,有效地解决了发生故障时用户文件内容与进程全局状态的不一致的问题.该方法通过文件块式管理、检查点分布操作等技术,使得在空间开销、正常运行时间、恢复时间等性能指标上优于其他方法,并且具有对用户透明、可最大限度地保留已完成工作的特点.     

文件目录及链表损坏后的文件恢复办法

本文介绍了一种利用PCTOOLS和DEBUG程序直接查看和读写磁盘扇区数据的恢复丢失文件的方法,并给出了一个文件恢复实例。     

Oracle 8i数据库日志文件的分析与恢复

分析了Oracle 8i数据库日志文件的转储文件以及日志文件的结构,进而给出在异常状态下对Oracle 8i数据库日志文件中数据的恢复方法。     

Office文件误删除恢复的后遗之解决方法

Office文件误删除后恢复的方法非常多，相信大家已经掌握了不少．其中最常用的方法可能是用easyrecover恢复，easyrecover能恢复绝多大多数的文件，笔者经常使用，但是在使用过程中发现了一个问题．恢复的Office文件有很多不能打开，还是无法使用。笔者结合日常的经验使用了以下几种方法使文件可用率提高了不少．在此想和大家一起讨论一下。     

恢复被损坏磁盘上的中西文文本文件

磁盘的引导扇区、文件分配表或根目录区被破坏，常会引起存储于磁盘上的文件不能用DOS命令读写，或读写结果不正确，甚至文件名从磁盘目录区中消失等问题。此时，要有效地恢复文件是困难的。有的用户采用确定文件位置后重填目录项和文件分配表的方法来恢复文件。笔者则利用文本文件的内容可以在屏幕上显示的特点，编制了一个TurboC实用程序，来恢复文本文件。这种方法简便可行，现介绍于下。我们知道，磁盘上的内容是由引导扇区、文件分配表、根目录区和数据区这4部分组成的。其中前三者常由于病毒感染等原因被破坏，但数据区的内容往往完…     

WPS格式文件解密的新方法

使用过WPS的用户都知道,WPS具有为用户文件设置密码的功能。对于如何对加密的WPS格式文件进行解密这个问题,以前已有不少文章给出了解决的方法。这些方法的基本思想,都是将密码所对应的字符查找出来,之后当再次编辑或打印此文件而提示输入密码时,输入所查出的字符即可。这种方法对于正常设置的密码是有效的,但本人在最近使用WPS时遇到这样一个问题:当编辑完一个文件,在没设置密码的情况下正常存盘退出,再次打开此文件时,却要求输入密码,显然是由系统自动设置了密码(估计是由病毒造成的)。此时的密码所对应的机器码并不对应任何键盘字符,因此,上述方法解决这个问题就失效了。 针对上述问题,笔者给出了一种新的解密方法。     

意外断电!Excel或Word文件如何找回

Office2003以上的版本对于“灾难恢复”已经做得很好了。每次在打开一个Office文档时,都会有一个对应的临时文件。这个文件会实时记录文件的内容,当发生突然停电等情况时,如果你运气好的话。进入“C：     

从《XENIX下误删文件的恢复方法》谈起

《计算机系统应用》九五年第二期刊登的《XENIX下误删文件的恢复方法》（以下简记作）《恢复》一文，介绍了一种在XENIX下手工恢复被江删文件的方法。从文章中可看出，作者对XENIX系统下普通文件的建／删原理尚欠了解，因而其介绍的方法是欠妥甚至有误。为了便干越来越多的XENIX／UNIX用户了解和掌握有关原理，下边就对《恢复》一文中欠妥和有误的地方作一分析和说明。l。”……但只要没人使用系统建立文件，删除的文件是可以恢复的。”XENIX系统的用户应该知道，XENIX系统是～个多用户多任务的操作系统。它不仅支持多个用户…     

Apache服务器进程迁移中文件状态恢复的研究

在基于Linux检查点机制的Apache服务器进程迁移过程中,实现了打开文件状态的一致性恢复。简要阐述了Apache服务器的体系结构及其在集群系统内的进程迁移实现技术。分析了目的结点上迁移进程恢复运行后打开文件状态不一致的原因,进行了相应的理论研究。最后给出了Apache服务器进程迁移过程中文件状态一致性恢复的具体实现。     

数据库文件恢复的容错设计方法

本文概述了联机事务处理的特点及其对计算机系统的要求,详细地介绍了在此环境下,如何利用日志文件对数据库文件的故障恢复技术,包括硬件故障恢复技术和数据库文件恢复技术,分析了数据库保护措施及面临的挑战和问题,针对数据库文件在系统运行过程中出现的主要故障,提出了数据库文件恢复的策略。数据库文件的保护策略主要用用四种方法,即：并发控制,交易检查点,自动卷回恢复,向前卷回恢复。本文对建立后备副本,更新日志,建     

文件集的逆向差异归档方法

为了提高容灾系统中归档文件的恢复效率,提出了一种文件集的逆向差异归档方法,避免了文件集的正向差异归档方法在恢复最近归档点文件集时,进行多次重构而导致的效率低下的缺点。该方法在差异备份时,除了计算新旧文件集的正向差异,还计算新旧文件集的逆向差异,并始终保存最新归档点的完全文件集;在恢复时,从最新归档点开始,使用逆向差异,对归档点文件集进行逆向的重构和恢复。实验结果表明,与传统的正向差异归档方法相比,该方法能显著提高对较新数据的恢复效率。     

文件级CDP的设计和实现

通过分析传统容灾方案的不足,提出并实现了一种基于文件级的持续数据保护(CDP)系统.根据CDP三个属性,通过文件过滤驱动实时的跟踪和截获对文件的修改操作,并且对截获的内容以逆操作的形式记录到日志文件中,存放在非本地的存储设备里.当灾难发生时,可以根据日志文件快速恢复到过去的任意时间点,实现数据的恢复.     

在DOS状态下直接显示WPS文件

本文通过对加密后的WPS文件的结构进行分析,提供了一个可显示任何类型WPS文件内容的实用程序,解决了在任意汉字系统环境下直接显示WPS文件内容这一难题。