案例研究
(a)删除分区
分割是指合乎逻辑的分工，硬盘和大容量存储空间，成为独立的部分。分割硬盘驱动器是有益的安装一个以上的作业系统的电脑系统。例如-用户可以储备一个分区为L inux和其它适用于W indows.
在微软DOS的（磁盘操作系统）每个分区分割磁盘的行为作为单独的磁盘驱动器。分割计算机系统的硬盘驱动器可以提高效率，因为磁盘的NTFS （新技术文件系统）系统所使用的Windows作业系统自动分配的簇大小的基础上，磁盘大小（较大的磁盘，较大的群集）.
承认分区制度，完全取决于对分区表和引导扇区的分区。如果分区表或引导扇区的分区是摧毁病毒或意外删除，用户将不会看到分区.
数据恢复软件，提供分区恢复从NTFS和ntfs5档案系统。文件可以很容易地从删除的分割，失去了分割，分割失踪.
(b)病毒攻击
病毒是一种程序，抄录了自己的代码附加在本身的其他可执行文件不是最好的或EXE在这样一种方式，这种病毒代码是执行时，攻击的可执行文件，是执行.
病毒攻击对档案在以下几个方面:
最近，编写的脚本，为互联网网站和/或包括在电子邮件也可以执行和感染.
病毒可以附加档案，加入到去年底，一个文件，插入中的文件或地方的指针，以独特的位置对磁盘中发现病毒.
工作行为的所有病毒十分相似;第一，他们感染的档案，然后攻击数据。一些恶意代码也可在特洛伊木马，蠕虫，逻辑炸弹，自毁数据.
病毒能感染许多不同的部分，操作系统和文件系统的计算机包括:
- 文件病毒感染或攻击程式（ COM和exe ）的文件.
- 同伴病毒添加的文件运行，首先计算机的磁盘.
- 批处理文件，病毒使用文字批处理文件感染.
- 源代码病毒是特殊类型的病毒，增加了代码的实际程序的源代码.
病毒'类别的基础上他们如何感染有如下:
- 多态病毒是那些病毒改变他们的特色，因为他们感染.
- 隐形病毒会尝试积极隐藏自己，从防病毒软件或系统软件.
- 快速和慢速感染病毒的感染，在某种特定的方式，并尽量避免具体的反病毒软件.
- 稀疏感染病毒不感染，很多时候.
- 装甲病毒程序，使拆卸困难.
- 多病毒可能落入一个以上的顶端班.
媒体恢复软件的复苏和恢复的所有文件删除，删除，删除和丢失，由于病毒攻击与纾缓.
(c)OS安装错误
作业系统所遇到的一个错误讯息在安装过程中一样，:
- “失败的设置数据为' ' ” （这将是一个实际的空白处）在Windows Vista
- 错误载入操作系统
- 没有足够的记忆体
- 没有足够的可用磁盘空间
一些常见的错误讯息，可能会显示在计算机启动:
- 将Ntldr失踪: NTLDR会允许用户选择的作业系统开机从在菜单上为NT和NT为基础的作业系统.
- 无效驱动器规格：如果用户得到这个DOS的讯息，一个有效的驱动器如C ：它是指硬盘已损坏.
- 开机磁片失败: 这个问题可能引起的，如果开机选项是不正确设置，在CMOS制程，不开机的CD或CD - R在的计算机，并且所有的启动装置的设置是不开机.
- 操作系统失踪: 不同的原因失踪的作业系统错误讯息可能会丢失或损坏的command.com或其他启动文件，计算机病毒，引导记录损坏和硬盘驱动器已失败或已被删除.
- 无效的系统磁盘: 错误讯息所产生的无效数据，编程缺陷或输入错误的。例如，如果一个计算机都有一个软盘在计算机上这是不开机，开机时电脑显示错误讯息“无效的系统磁盘”.
NTFS的数据恢复软件，恢复所有丢失和已删除的数据从硬盘驱动器与纾缓.
(d)逻辑坏扇区的硬盘
计算机的硬盘驱动器坏扇区不能使用，由于造成永久损害。逻辑坏扇区，可以侦测到磁盘工具软件，如磁盘扫描的CHKDSK或微软的系统或使用错误的块在Unix操作系统。一旦该部门已标示使用它不能使用的操作系统，在稍后阶段.
逻辑坏扇区的硬盘驱动器不能使用，在未来和数据也有损坏，损坏。 NTFS的数据恢复软件提供的解决方案，以收回和检索数据回从逻辑坏扇区受影响的存储媒介与纾缓.
|
