51CTO博客开发大话存储-冬瓜头系统管理专家sery岳雷的微软网络课堂编程学习好去处天亚数据恢复张宇(数据恢复)布衣坊风行天下(FreeBSD)锦州数据恢复-硬盘之家IT图书策划Data Recovery
方面的知识,初时我们就象是蹒跚学步的孩子,跟在别人的屁股后面看怎么做,跟着学点样子,跟着比划比划,就象是偷师学艺,把看到的皮毛用自己的思维去理解,还未必理解得对。为什么会这样,因为你使用的是别人的东西,有种咱们拿出自己的东西让别人来使用,让别人来学习!有时候感觉自己就象是熊瞎子掰玉米,找资料,翻译资料,理解资料,简单笔记,扔在电脑里,再去寻找新的资料。。。如此周而复始,最后能够系统地残留在脑子里的
天亚数据恢复www.tysjhf.com Winhex提供了搜索十六进制数值和文本字符的功能,在搜索文件字符时需要注意的是,要设置搜索的目标是ASCII字符还是Unicode字符,设置选择位置如图所示。 &nbs
&n
天亚数据恢复www.tysjhf.com HP ADG是HP公司的一种双循环阵列,在原HP RAID5的基础上增加了一块磁盘的容量,用于存放Q校验,允许同一时刻两块磁盘失效。 一块磁盘失效的情况下,只需要使用P校验即可恢复数据。两块磁盘失效时,除P校验外,还得需要Q校验的参与才能够恢复失效磁盘上的
静心研究点东西,闭关中。。。
天亚数据恢复www.tysjhf.com 《数据重现》出版后,很多朋友在阅读的过程中提出了宝贵的意见,也引发了到底适合哪些读者阅读的思考。 任何一本书籍都不可能适合所有人阅读,同一本书的不同章节也适用于不同的读者群,《数据重现》也一样。对于初学者,可以阅读第1章、第2章与Windows有关的部分、第3 章的FAT文件系统、第4章的NTFS文件系统以及第9章、第10章的实际恢复分
天亚数据恢复www.tysjhf.com 很多朋友询问《数据重现》的购买方式,在此再次重申一下网上购买链接: 互动网:[url]http://www.china-pub.com/195407[/url] 当当网:[url]http://product.dan
天亚数据恢复www.tysjhf.com 《数据重现-文件系统原理精解与数据恢复最佳实践》今日可在网店上架,五日内各大城市书店到货。 昨晚我刚刚拿到了样书,拍两张照片与大家分享一下。  
天亚数据恢复www.tysjhf.com 首先,向51CTO的全体工作人员表示感谢!感谢为大家提供了这么好的技术交流平台! 本来,是想等拙作《数据重现》正式出版后再建立这个勘误的帖子的,不过,独孤客朋友建议我和大家再重申一下出版的日期和有关书的售价等方面的情况,所以就提前建帖子了,在此谢谢独孤客的提醒。 《数据重现-文件系统原理精解与数据恢
天亚数据恢复www.tysjhf.com 中国十大存储论坛之一的中国硬盘基地论坛,为回馈所有一直在支持与关注中国硬盘基地的朋友们,特于2009年4月17日~2009年5月18日期间举行赠书活动,具体活动情况请见[url]http://bbs.intohard.com/thread-59100-1-1.html[/url]
天亚数据恢复www.tysjhf.com 《数据重现-文件系统原理精解与数据恢复最佳实践》今日开始预订,预订请到中国互动网[url]http://www.china-pub.com/195407[/url] &nbs
天亚数据恢复www.tysjhf.com 蒙朋友们盛情期待,《数据重现》4月20日出版,封面先睹为快! 全图请见[url]http://www.tysjhf.com/jszl/444.htm[/url] &nb
近日,令人欣慰的是,终于组成了一个技术交流的小圈子,在这个圈子中,没有技术封锁,也没有技术隐瞒,各自将自己的技术与他人共享,相互学习,一起研究,共同提高。 数据恢复技术有着某种特殊性。有时,甚至不能算做是技术,或许只是一种技巧,但这种技巧却可以在一定的条件下迅速转化为收入。虽然看似简单的操作,但却是付出很多的精力进行研究的结果。因此,这也是数据恢复技术都不太愿意相互交流的原因所在。俗称“
终于解脱了。。。 “情况未明的”搞清楚了一半,也不想搞得太明白了,毕竟结论是一样的:数据是没有了! 二次开盘的也没戏,40G的西部数据盘,只使用盘片上表面,电机也没坏,不知道为什么被拆卸了盘片,而且并不使用的下表面为什么也有伤痕?莫非。。。
近日,通过技术合作,成功恢复了一例被判定为无法恢复的数据,不免想谈一谈软件恢复与手工恢复。 事情的经过是,某公司的税务开票系统安装在C分区,数据库内存有近两千张发票记录。工作人员误将该分区格式化后重新装入操作系统及应用软件,致
HFS+文件系统Winhex模版源码及模版下载[url]http://www.tysjhf.com/jszl/[/url] u文件系统中,磁盘被开始编号,直到磁盘的最大扇区数减1在一个文件卷内,HFS+提示:其实,HFS+中的簇,甚至可以说是相同的,只是工作环境与名称不同而已。 Ø的整数次幂,且大于等于512用32-bit次方个分配块。 &n
本内容摘自《数据重现-文件系统原理精解与数据恢复最佳实践》 前面我们提到,利用阵列0号成员盘上第一个校验块的位置可以判断阵列的校验循环方向。不只如此,当阵列的校验循环方向确定后,还可以利用每个成员盘上第一个校验块的位置,对盘序进行判断。 例如,假设一个左循环阵列由N块磁盘组成,那么,0号块为校验的是最后一块磁盘,也就是N-1号磁盘;1号块为校验的是N-2号磁盘…,N-1号块为校验的是0号磁盘。
《数据重现-文件系统原理精解与数据恢复最佳实践》一书得到北京江民新科技术有限公司董事长兼总裁、原2008北京奥林匹克运动会特聘信息网络安全专家、北京市网络行业协会信息安全应急响应与处置中心主任王江民老师肯定,并欣然为本书做序。
对于FAT16文件系统,因为没有DBR备份扇区,所以当DBR损坏时,就需要根据分区中的数据存储情况重建其DBR,手工恢复如此,软件也如此,只不过软件是虚拟出一个文件系统而已。 对于FAT32文件系统,如果只是DBR意外损坏,位于文件系统6号扇区的备份完好的情况下,可以使用备份DBR恢复主DBR。如果备份DBR也已经损坏,同样只能通过重建DBR来恢复其中的数据。 CIH病毒破坏后的结果应该算是重
本来,这是一个讨论技术的地方,不过今天要破例谈点额外话题。因为突然想起了这句“谦虚使人进步”。 想起自己刚接触数据恢复的时候,找不到太多的资料,也找不到人可以交流与探讨,真的很难。现在,有很多志同道合的朋友会聚在QQ群中讨论一些技术上的问题,感觉很好。其中当然不乏刚刚接触数
软件。 寻址方式下的一个柱面不允许跨越分区。也就是说,分区信息一定位于某个柱面的起始扇区。大多数的软件在扫描时是对整个硬盘的所有扇区进行扫描,而FinalData的硬盘为例,将其划分为四个分区并进行了格式化,每个分区都设置了卷标。如图10.24然后,将各个分区删除,重新建立一个主分区,并将该分区格式化。如图 由于新建了一个主分区并进行了格式化,因此,现有的一个分区与原来
注意,我们使用“数据块顺序”而没有说是“磁盘顺序”,是因为同一条带内,数据的排序比较靠前并不代表它所在的磁盘排序靠前。比如RAID5中的FAT中的三个磁盘镜象为FAT我们注意看加亮的三个磁盘上的相同位置,3.img此处的值为0x00004184,由此可以得知数据块的顺序(也就是磁盘的顺序)为1.img – 2.img – 3.img
我们知道,FAT表的表项号是连续的,即由0开始编号,0号表项与1号表项由系统保留做特殊用途。用户数据由2号表项开始使用,也就是2号簇对应的FAT表项。表项内记录的簇号可能是不连续的,但表项号本身则是连续的。利用表项号的这个连续性,我们就可以计算RAID块的大小。 1. 计算方法 利用FAT表计算块大小的原理就是,相邻磁盘的同条带同位置的FAT项间占用的空间是一个块大小。如图11.1所示。
11.5.2 同步与异步的判断 以一个左循环的阵列为例,如图11.27所示,图中的d0、d1、d2…为阵列中的数据块(注意,这只是阵列中数据块的编号,并不代表数据的先后顺序)。下面我们就来看一看通过对哪些位置的数据顺序进行判断可以确定数据块的异同步: 图11.27 同步与异步的判断 1) d5前的数据块如果是d4,为异步;如果是d
感谢各位博友及朋友的光临,也很高兴并荣幸地看到有的朋友在其他网站转载我的博文,只是希望转载时能详细注明出处,对于声明摘自于即将出版的《数据重现--文件系统原理精解与数据恢复最佳实践》一书的内容,也请保留声明,谢谢合作。 欢迎大家常来坐坐,香茗以待!
本文摘于《数据重现--文件系统原理精解与数据恢复最佳实践》 我们已经了解,阵列的校验块走向分为左循环与右循环。那么,在实际恢复中,应该如何判断一个阵列的校验块走向呢?也就是说,我们根据什么可以说某个阵列是左循环,或者说某个阵列是右循环呢?我们以常见的MBR磁盘为例来进行说明。 我们都知道, MBR磁盘的第一个扇区一定是MBR,通过RAID技术虚拟出的MBR磁盘也是如此。但是,落实到真实的阵列成
1. 异步 号盘进行写入。也就是每个条带内都是由低号盘开始写入,写满一个块后转向高号盘继续写入,这种方式不考虑校验块的位置,称为异步。例如,数据写满条带0号盘的1磁盘0 磁盘3 条带2 P2 条带5 &n
本文摘于《数据重现--文件系统原理精解与数据恢复最佳实践》转载请注明出处 RAID5是目前应用最为广泛的阵列类型,它的原理就是在同一个条带内用一个数据块大小的空间存放同条带内其他数据块相互异或计算的结果,也就是奇偶校验位P。假设RAID由n块磁盘组成,使P=D0 XOR D1 XOR D2...XOR Dn-2。当其中一块磁盘驱动器失效时,可以由剩下的n-1块磁盘中的数据及校验重新计算出失效磁盘
Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号