磁盘文件的彻底删除

在研究计算机系统的安全性时,为了防止泄密,用户必须删除明码文件(虽然密码学强调将密码文件重写在明码文件原位置上,但实现时往往有些繁杂)。通常的删除方法(如DEL命令、PCTOOLS)还不够保险,因为这些方法只是让用户无法通过文件控制表(FDT和FAT)访问文件的内容,而并没有真正抹去这些内容,甚至文件控制表的入口内容,除第一个字符外的文件名、文件大小、文件起始簇     

一种手工恢复文件的方法

一般来说,恢复文件的方法是这样的: 1)打开文件目录登记表,找到该文件对应的目录登记项,将其中第一个字节由E5H改回原来的字符。 2)从目录登记项中获取该文件的起始簇号和文件长度。从起始簇号出发自动或手工在文件分配表(FAT)中恢复出被删除文件的簇号链。 该方法隐含着待恢复文件同时满足下面三个条件:     

FAT32下有效数据快速恢复方法

针对来自客观设备失败和主观数据破坏,提出一种数据快速恢复方案。当文件系统未损坏或损坏不严重时,只选取文件分配表(FAT)表项中有价值的内容实现数据快速还原;如果破坏严重(或出于计算机取证需要),则可以从整个物理硬盘的所有空间(包括操作系统中不可见区域)里最大限度提取出用户的有效数据信息。根据FAT32文件系统中数据存储与删除机理,通过扫描FAT表中未分配空间,以文件头部特征码所在扇区的簇号和残存目录项中文件大小两个参数确定文件的存储空间进而恢复;探讨了复合文档结构,给出了根据文档存储规范和数据流标识提取有效信息方法。实验表明,该方案可以简单、高效地恢复被删除的数据。     

NTFS系统存储介质上文件操作痕迹分析

计算机用户通过文件系统存取数据，文件和文件夹的操作(如增加、删除、修改)会在存储介质上留下痕迹，这些痕迹与文件系统有关。NTFS文件系统以簇为单位分配和回收外存空间，通过主文件表来进行管理。文章从计算机取证角度探讨NTFS文件系统下访问文件(夹)的方法，研究NTFS文件系统下文件和文件夹的操作痕迹，并与FAT文件系统中的痕迹进行比较。     

多层子目录内容删除的简便方法

目前,计算机软件系统越来越庞大,并且多用目录套子目录的形式来存放大量的文件,有些系统能套3层、4层甚至更多层子目录。另外,有些病毒也能在磁盘上生成嵌套十几层的空目录。因为目录的删除与文件的删除方法不同,若用DOS删除目录的方法来删除嵌套层数较多的子目录,则显得非常麻烦。这里介绍一个简便的方法。 用PCTOOLS把根目录下欲删的子目录名,作一文件删除标记,这样,在根目录下用DIR命令便看不到该子目录,而且也无法访问该目录中的所有内容,但该目录及其下属所有子目录下的所有内容并未真正删除,即在文件分配表(FAT)中的簇项未能释放,因此,这些磁     

DOS外部命令经验二则

用CHKDSK收集磁盘中的碎片 DOS外部命令CHKDSK是一个非常有用的命令,通常人们在磁盘(软盘或硬盘)上删除文件时,由于断电及驱动器磁头误动作等原因,使被删文件分配表(FAT)中的簇项不能释放,这些未释放的簇对于DOS来说就无法再使用了,从而成为丢失的簇。磁盘上丢失的簇越多,磁盘的利用率就越低。为了使这些丢失的簇能再使用,必须把这些簇重新释放,如何释放这些簇呢?CHKDSK命令就具有这一功能,具体方法如下:     

基于Winhex手动实现被删除文件的恢复

计算机硬盘内部结构可分为五部分:主引导区,引导区,文件分配表,目录区,数据区。这五部分是存在一定的逻辑组织关系的。通过对这种关系的深入分析和研究,就能熟知硬盘分区的相关参数和读写文件的工作原理。通过这些参数值找到相应的目录区,修改文件目录项的删除标记,并从文件目录项中获取文件的大小和起始簇号,然后计算文件所用簇数,最后在文件分配表中将文件链接起来。     

再讨论“彻底删除文件”

本刊用1993年第4期登载的《再谈文件的彻底删除》(以下简称《再》文)提出的方法不可靠。DOS执行“COPY COMMAND.COM或其它文件)FILE.EXT”的内部过程并不是沿原簇链存储覆盖,而是: (1)在FAT中释放FILE.EXT文件原簇链,在文件登记项中,将首簇号、文件长度置0。即将该项作为新建项处理。(2)按照建立新文件分配盘簇的算法,为新FILE.EXT分配盘簇。因为此时盘空簇分布状况与原先建立原FILE.EXT时可能已不相同,所以新分配的簇链与原簇链可能不重合。如果不重合,在写入新     

被删除文件的快速恢复方法

要想恢复被删除的文件和目录，一般人员只能使用PCTOOLS工具软件的磁盘命令U但是PCTOOLS的启动速度比较缓慢，操作起来又相当繁琐，为此笔者编制了一个可快速恢复被删除文件的实用程序。我们都知道，DOS在使用DEL、RD命令删除文件和于目录时，只破坏了文件分配表FAT并将文件目录表FDT中的文件名首字符修改为ESH而FDT表的其余部分如文件的属性、文件的长度、文件的首簇号及文件的生成日期时间等信息均未被破坏，这给我们快速准确地恢复被删除文件提供了便利条件．程序首先利用程序段前缀PSP的格式化参数区获得命令行参数，然…     

ExFAT文件格式及数据恢复分析

对于文件恢复,通常是利用文件内容的地址和文件大小两个参数,找到文件的内容后进行相应的复制。在对移动存储设备的ExFAT文件格式进行了详尽的分析后,发现在连续存储的数据文件被删除时,只对文件对应的属性表和簇位图表进行了改变,从而给出了恢复数据的方法——修改特征法,给出了对应的五个公式,并通过实验证明了这种方法的有效性。     

ExFAT文件格式及数据恢复分析

对于文件恢复,通常是利用文件内容的地址和文件大小两个参数,找到文件的内容后进行相应的复制。在对移动存储设备的ExFAT文件格式进行了详尽的分析后,发现在连续存储的数据文件被删除时,只对文件对应的属性表和簇位图表进行了改变,从而给出了恢复数据的方法——修改特征法,给出了对应的5个公式,并通过实验证明了这种方法的有效性。     

重要数据文件的恢复技术

在进行硬盘数据恢复时,如果每次都从头到尾地进行扫描,需要耗费大量的时间,而且恢复的数据大部分是不需要的。为了节约时间提高效率,应对特定的重要数据文件进行恢复。论文从硬盘启动及文件读写的原理出发,分析文件被修改或删除时操作系统所做的操作,对比分析文件分配表（FAT）和文件目录表（FDT）在特定文件修改或删除时产生的变化,针对现有的数据恢复技术无法自动恢复不连续簇文件的问题,通过FAT表内连续簇的分布规律来进行特定文件恢复,并在实验中进行验证。     

DOS文件的不可恢复删除

用DOS中Del和Erase命令删除文件时,只是将文件目录登记项中该文件的文件名第一个字符替换为“E5”,并将文件分配表中该文件占用的簇数清零,其他信息并没有改变。因此可用PCTOOLS中Undelete file命令及DEBUG等工具软件恢复该文件。这不利于文件的保密要求。如果我们事先将该文件的目录登记项中起始簇号和文件长度都置为零,然后再用Del     

物理上删除磁盘文件的另一方法

1992年第2期刊登杨世平同志的物理上删除磁盘文件的技术,为磁盘文件的保密提供了一种好方法。它采用先删除文件然后重新填写该文件所占的磁盘存储区为全“FF”的算法,须由程序控制计算文件的分配簇链,一一处理。本文所介绍的方法是先将被删除文件内容用全“FF”覆盖,然后再删除,文件分配簇链的计算全部交付DOS内部完成,省却了程序的控制部分;并可以进行批处理,程序简短,速度很快。程序环境为TURBO C2.0。     

怎样用Delphi7实现文件粉碎

当用户删除文件时,其实操作系统并未将该文件从存储介质上真正删除,而仅仅是在文件分配表中将该文件的相关信息删除,并将该文件的存储空间标记为可写,所以被删除的文件通常可以用一些文件恢复工具进行恢复.     

误操作后WPS文件的恢复

一、问题的提出 目前较为流行的WPS是因其操作简单易学,深受用户欢迎。 在实际使用过程中会遇到这样的问题:我们在编辑文稿时,由于误操作存盘后当再需要打开文件时,屏幕上显示出输入密码,然而用户开始却并没有为文件设置密码,这时如果放弃这一文件重新输入,就前功尽弃,特别是文件较长时就更有些惋惜了;有时把一些文件放在一个加密的子目录里,该子目录的加密采用修改子目录的起始簇方法(如果将簇号改为数据区中的最后未使用的簇号不会带来麻烦),修改后的簇号在数据区中对应这一簇中又有数据,当用CHKDSK/V检查磁盘空间状态并回答Yes时,则相关数据转到了文件FILE     

利用文件目录表和文件分配表进行文件隐藏加密

提出一种利用文件目录表和文件分配表进行文件隐藏加密的方法。其原理是加密时通过文件目录表找到欲加密文件的目录登记项,得到文件存储位置的首簇号,找到FAT链表后,将FAT链表中的所有簇号存入一数据文件中,同时对文件分配表中相应表目进行“编码”,从而达到加密的目的。解密码时只需将文件分配表相应表目恢复即可。     

轻松学用电脑(十二)——第十二讲 Norton Utilities for Windows 95使用简介

Speed Disk通过自动检测、整理文件碎片来优化磁盘文件,重组空闲磁盘空间,从而提高计算机性能,减少磁头读写文件时的移动次数,增加恢复被删除文件的可能性。 启动Speed Disk,屏幕显示Speed Disk主窗口如图1所示。在主窗口中,有一个用各种颜色表示的磁盘信息图(如用黄色表示坏簇,用绿色表示不可移动的文件所使用的簇等),用户可通过主窗口中的[Legend]按钮打开Legend工具箱来改变各簇的颜     

Windows优化大师彻底删除重要文件

你是否知道,我们删除的文件,可以用第三方工具恢复过来(比如Recover4All)。这是因为,Windows删除文件时,它仅是从文件分配表删除了该文件的信息,但保存在存储介质中的文件并没有被真正删除(只是将这部分存储空间标记为可写),这就是被删除的文件得以恢复的基础。     

UNIX系统被删文件的恢复策略

与DOS/Windows不同,UNIX文件被删除后很难恢复,这是由UNIX独特的文件系统结构决定的。UNIX文件目录不像DOS/Windows那样,文件即使被删除之后仍保存有完整的文件名、文件长度、始簇号（即文件占有的第一个磁盘块号）等重要信息;相反,它的文件信息全部依靠一种被称为i节点的数据结构来描述,而i节点在相应文件被删除之后即被清空,因此,要想直接恢复被删除的文件内容几乎是不可能的,必须另辟蹊径。本文结合实际,讨论几种文件恢复策略及其关键步骤的具体实现。一、UNIX文件系统结构我们知道,UNIX是以文件卷作为其文件系统…