亚洲电影av-亚洲第一综合网站-亚洲第一在线-亚洲第一影院-成年人视频在线免费-成年人视频在线观看免费

電子方案開發(fā)供應(yīng)鏈平臺
一鍵發(fā)布任務(wù)
獲取驗(yàn)證碼
返回

發(fā)布成功


贊賞作者

贊賞金額:

  • ¥2
  • ¥5
  • ¥10
  • ¥50
  • ¥100
  • ¥200

支付金額:5

支付方式:

微信支付

贊賞成功!
你的贊賞是對作者最大的肯定~?

當(dāng)前位置 : 首頁 > 方案訊 > 方案訊詳情
FBI是如何恢復(fù)飛行模擬器中被刪除的數(shù)據(jù)?
發(fā)布時(shí)間:2014-03-27 閱讀量:1271 來源: 作者:
【導(dǎo)讀】馬航MH370墜落航班機(jī)長家中曾搜出飛行模擬器,初期調(diào)查顯示模擬器上的信息數(shù)據(jù)已被部分刪除,有的已被鎖定,美國聯(lián)邦調(diào)查局(FBI)技術(shù)人員目前正協(xié)助馬方對模擬器數(shù)據(jù)進(jìn)行恢復(fù),預(yù)計(jì)2到3天內(nèi)能出結(jié)果。那么飛行模擬器的數(shù)據(jù)是如何恢復(fù)呢?

計(jì)算機(jī)的數(shù)據(jù)存儲有兩種形式,一種是內(nèi)存,一種是硬盤。一個(gè)人伏案工作,內(nèi)存就好比桌面,硬盤就好比抽屜,所有的數(shù)據(jù)都存儲在抽屜里(儲存在硬盤中),要用的時(shí)候就拿到桌面上(讀入內(nèi)存)。當(dāng)系統(tǒng)退出,就好像下班收拾辦公桌,內(nèi)存中的數(shù)據(jù)就沒了,但抽屜(硬盤)里的數(shù)據(jù)還可以找到。

美國加州飛行愛好者孔托揚(yáng)尼斯認(rèn)識馬航MH370航班機(jī)長扎哈里,曾回答他關(guān)于安裝飛行模擬器的問題。孔托揚(yáng)尼斯在其博客中說:“除非我‘保存’某次飛行(游戲),否則我一關(guān)掉游戲軟件,有關(guān)場景的數(shù)據(jù)就會丟失。”美國伊利諾伊理工學(xué)院計(jì)算機(jī)系主任孫賢和教授接受記者采訪時(shí)說,如果飛行模擬器的數(shù)據(jù)可以恢復(fù),數(shù)據(jù)就應(yīng)該是保存在硬盤里。

假設(shè)馬航370航班機(jī)長進(jìn)行一次模擬器練習(xí),將其過程數(shù)據(jù)保存在文件“abc”中,模擬器計(jì)算機(jī)的硬盤分區(qū)表上就會記錄“abc”的保存位置,計(jì)算機(jī)任何有關(guān)該文件的處理請求都將從硬盤分區(qū)表的這條記錄開始。

當(dāng)馬航370航班機(jī)長刪除了這個(gè)文件,硬盤分區(qū)表上“abc”文件名中的“a”就會被刪除并被標(biāo)記為未知;但這并不意味著文件內(nèi)容已經(jīng)不存在,而是硬盤分區(qū)表告知硬盤“abc”文件所占的空間可以被其他文件覆蓋了。因此,只要“abc”文件所在的硬盤空間沒有被覆蓋,在硬盤分區(qū)表中恢復(fù)“abc”文件名的第一個(gè)字母“a”,就可以找回已經(jīng)被“刪除”的文件。

再舉個(gè)簡單的例子:存儲在你的硬盤里面的數(shù)據(jù)大概是這個(gè)樣子的:

1

然后你刪除了第3區(qū)域的數(shù)據(jù),那么它就變成了這個(gè)樣子的:

2

可見數(shù)據(jù)并沒有消失,只是標(biāo)記為這個(gè)位置空閑,可以被寫入 

那么如何徹底刪除一個(gè)文件呢?

這利用的是計(jì)算機(jī)內(nèi)部靠二進(jìn)制運(yùn)算的特性。計(jì)算機(jī)只認(rèn)識0和1,所有數(shù)據(jù)及文件都是由一串0和1組成,按順序放在磁盤里。當(dāng)事人可以使用一種叫“填零”的方法,將原來文件中的每個(gè)字節(jié)都用“0”覆蓋,即便文件被恢復(fù),得到的也只是一個(gè)空文件而已。

然而,“填零”也不是沒有缺陷。機(jī)械硬盤使用磁性原理存儲數(shù)據(jù),用極其微小的磁化顆粒以不同的磁極方向來代表0或1,借助外部磁場翻轉(zhuǎn)磁極方向,就能存儲、改變數(shù)據(jù)。假設(shè)0是水平方向,1是豎直方向,徹底刪除文件就是讓磁盤全部變成水平方向的0。然而,磁盤讀寫頭的“工作效率”并不是百分之百,1可能歪一點(diǎn),零可能不那么平。FBI數(shù)據(jù)恢復(fù)專家的核心工作原理就在于此,他們通過分析0的精確方向,來判斷每個(gè)0的“前世”是0還是1。

什么樣的數(shù)據(jù)無法恢復(fù)?

1、硬盤等數(shù)據(jù)存儲介質(zhì)已經(jīng)嚴(yán)重破損,比如硬盤盤片已經(jīng)徹底斷裂稱碎片,硬盤盤片徹底劃傷。

3
該硬盤盤片已經(jīng)徹底斷裂成碎片 此時(shí)數(shù)據(jù)無法恢復(fù)

2、即便硬盤等數(shù)據(jù)存儲介質(zhì)沒有物理故障的情況下,數(shù)據(jù)被二次或多次覆寫,造成完全覆蓋。

小貼士:

1、硬盤運(yùn)行過程中切忌插拔電源;
2、切忌繼續(xù)給硬盤通電,磁頭在故障區(qū)反復(fù)讀寫可能導(dǎo)致固件進(jìn)一步破壞甚至損壞磁頭;
3、此類故障非軟件故障,通過常規(guī)恢復(fù)軟件無法恢復(fù)數(shù)據(jù),切忌自行嘗試恢復(fù),多次通電可能導(dǎo)致數(shù)據(jù)不可修復(fù)的損毀;
4、定期對重要數(shù)據(jù)做好備份,數(shù)據(jù)常常在沒有防備的前提下突然丟失!
5、萬一數(shù)據(jù)被誤刪,這時(shí)千萬記得不要再對存儲介質(zhì)進(jìn)行任何的讀寫操作,然后找相關(guān)機(jī)構(gòu)進(jìn)行數(shù)據(jù)恢復(fù)。
6、相比較而言在FAT32系統(tǒng)下文件刪除后目錄結(jié)構(gòu)就不再完整了,碰到大的文件,因?yàn)槲募谟脖P上不連續(xù),恢復(fù)效果較差,而小文件則能較完美的恢。而NTFS文件系統(tǒng)在刪除文件后,目錄結(jié)構(gòu)還是較完整的,即使數(shù)據(jù)不連續(xù),仍能完美的恢復(fù)文件。所以說為了安全,減少數(shù)據(jù)誤刪除的損失,用NTFS文件系統(tǒng)好些。

附上科普視頻

文章評論

您需要登錄才可以對文章進(jìn)行評論。

沒有賬號?立即注冊

最新活動
意見反饋
取消