警方是如何將千面人已刪除的電腦檔案還原? - 回收

By Regina
at 2005-05-29T00:00

Table of Contents

警方是如何將千面人已刪除的檔案還原?
不是已經將檔案放入資源回收桶了..
然後也已經將資源回收桶內的檔案刪除了嗎....
聽說只要在新檔案尚未覆蓋磁軌之前..都還有機會還原...但該如何做呢??

All Comments

By Ursula
at 2005-05-31T15:14

因為電腦在刪除硬碟的檔案後，並不實際把該磁區的資料全部刪除，因為那樣太慢了。
一般作業系統為了加速檔案刪除的速度，只是將儲存該資料的磁區標示為"空"。這樣當下次有檔案要儲存時，就可以優先覆蓋掉此磁區的資料。當然，舊資料也才會真正的消失。
今天只是把檔案從回收桶去除，並沒有真正把磁區清空，故使用一些低階的讀取軟體，仍有機會把檔案讀取出來。這些軟體通常都是靠非常低階的I/O存取動作才達成。
有種軟體稱之為 "Final Data"，可以把部份誤刪的資料救回來，只是如果該磁區已經被重複利用，就沒有辦法了。
2005-06-01 21:47:35 補充：
針對你額外的問題來回答。
硬碟空間使用管理，基本上是由OS來控制。基本上使用者沒有辦法指定檔案要寫到那一個磁軌那一個磁區。同理，一般使用者沒有辦法指定把那一個磁軌磁區的資料讀出來。
除非，你會寫組合語言I/O控制，來讀取資料。不過，與其這樣，不如用Final Data這樣的軟體來代勞。
至於你問『何時該磁區會被重複利用』這要看硬碟空間管理機制，基本上FAT32與NTFS有不同的控制方法。他們自有一套演算法，會挑最合適的空間來寫入資料。
一般來說，把檔案放入資源回收統，只是騙小孩的刪除方式。檔案根本沒有刪除....
2005-06-03 17:00:15 補充：
這邊有一個"Final Data"的教學文件。http://hw-driver.nctu.edu.tw/pub/slime/teach/Final...
:)

By Thomas
at 2005-05-31T20:04

當然是用軟體復原啦.只是復原的技術?那我就不清楚了. 呵呵.. ;)

警方是如何將千面人已刪除的電腦檔案還原? - 回收

All Comments

Related Posts

有關垃圾回收的問題，請教大家。

資源回收和垃圾分類

鐵礦為何是非再生資源還是在生資源阿?!

廢紙回收的確切價格？哪一些廠商在回收？

塑膠類垃圾可以資源回收嗎