Pro Data Doctor™
Data Doctor
strip
HomeOther LanguagesDeutscheSoftware Wissensdatenbank ➟ FAT Data Recovery Fallstudien

FAT Data Recovery Fallstudien

Fallstudien

(a)Gelöschte Akten/Faltblätter

FAT-Daten-Wiederaufnahmen-Software stellt gelöschte Akten (Wort, Excel, Zugang, PowerPoint, Fotographien, eMail, Datenbank und alle Büroakten) und Verzeichnis vom PC wieder her (Personal-Computer).

Der Inhalt der Akte erhält nicht sofort nach dem Löschen irgendeiner Akte aus Computersystem gelöscht. Die Aktenverbindung ist von den Aktenrekordinformationen defekt (wo Akteninformationen gespeichert werden), aber Akte noch im Festplattenlaufwerk des Computers existiert und folglich Datenwiederaufnahmen-Software leistungsfähig verwendet werden kann, um verlorene Dateien und Faltblätter zurück zurückzugewinnen.

(b)Geleert bereiten Sie Sortierfach auf

Bereiten Sie Sortierfach enthält alle gelöschten Akten auf, ob Akten und Faltblattauslassung absichtlich oder unbeabsichtigt erfolgt worden ist.

Irgendeine Aktenart kann auf das Wiederverwertungs-Sortierfach auf einige Arten verschoben werden:

  • Durch right-clicking auf Akte und das Vorwählen von Löschung vom Menü
  • Die Akte und das Betätigen von Lösch-Taste vorwählen
  • Die Akte und das Wählen von Löschung vom Aktenmenü in Windows OS vorwählen
  • Durch das Schleppen und das Fallenlassen einer Akte in die Wiederverwertungs-Sortierfachikone

Bereiten Sie Sortierfachlisten alle gelöschte Akten, Faltblätter und andere Daten mit Datum, Zeit und Weg auf. Bereiten Sie Sortierfach lässt die Benutzeransicht die Akten, Faltblätter, exe auf und Abkürzungen in Windows Explorer bilden sich.

Sobald das Wiederverwertungs-Sortierfach geleert worden ist, ist Benutzer nicht zu die Daten zurück wieder herstellen fähig. Aber FAT-Daten-Wiederaufnahmen-Software lässt Benutzer leicht zurückgewinnen und alle gelöschten Akten von wieder herzustellen bereiten Sie Sortierfach oder gelöscht unter Verwendung des SHIFT+DELETE Schlüssels auf.

(c)Böswillige Formate

Format bereitet Speichermedien des Festplattenlaufwerks für Messwert und Schreiben vor. Wenn Festplattenlaufwerk formatiert wird, löscht das OS alle gespeicherten Informationen vom Laufwerk. Die Formatierung ermitteln auch, wenn alle Sektoren nicht signifikanter schlechter Sektor und hergestellten die Tabellen der internen Adresse gewesen ist, zum von Informationen am späten Zeitpunkt herauszusuchen.

Das Laufwerk muss aus einigen Gründen einschließlich formatiert werden:

  • Beseitigen Sie OS-(Betriebssystem) Korruption
  • Gewinnen Sie Virus/Wurm angesteckte Daten zurück
  • Systemsleistung vermindert

Formatierung kann in zwei unterschiedlichen Arten erfolgt werden, die hoch qualifizierte Formatierung und niedrige Formatierung genannt werden. Hoch qualifizierte Formatierung gründete ein leeres Dateisystem auf der Scheibe und bringt einen Aufladungssektor an und kann unter Verwendung der Wahl „des schnellen Formats“ durchgeführt werden. Niedrige Formatierung wird normalerweise durch Festplattenlaufwerk verwendet, dem bestimmte Eigenschaften der Sätze der Scheibe auch feststellt, welche Art des Scheibensteuerpults auf die Scheibe zurückgreifen kann (RLL oder MFM).

Fast alle Festplatten, die Sie kaufen, haben bereits ein niedriges Format gehabt. Die Ausführung eines niedrigen Formats löscht alle Daten bezüglich der Scheibe. Format ist ein Mitgliedstaat-DOS-Befehl, der verwendet werden kann, um Informationen von der Scheibe des Computers zu entfernen, Festplatte etc. Format ist ein externer Befehl, der in vielen Windows OS gefunden wird.

FAT-Daten-Wiederaufnahmen-Software kann effektiv benutzt werden, um gelöschte Akten nach Format zurückzugewinnen.

(d)Stromausfall

Der fast ganzer Benutzer, der an Computersystem arbeitet, kommt herum das Problem des Lösens der Arbeitsdateien und der Daten wegen des Stromausfalls oder des Energienzusammenbruches. Der Benutzer kann verlor die komplette Arbeitsdatei, wenn sie nicht zur spezifizierten Position in den Festplattenlaufwerken des Computers gespeichert worden ist, ob die Arbeitsdatei für Benutzer sehr wichtig ist. Benutzer ist nicht in der Position, zum der Daten zurückzubekommen, weil, wenn Akte in Arbeitsstadium ist, der Akteninhalt im Primärspeicher gespeichert erhält, den, der seinen Inhalt verlieren, einmal die Energie unten ist, oder Systemsabschaltung ist erfolgt.

Die Gründe für Stromausfall können Defekt im Kraftwerk sein, beschädigen zur Stromleitung oder zu anderem Teil Verteilersystem, Kurzschluss oder Überbelastung der Elektrizitätshauptleitungen.

FAT-Datenwiederaufnahmen-Software gewinnt und stellt alle verlorenen Dateien leicht zurück wieder her, um kostbare Dateien zu speichern.

(e)Erholen Sie sich Daten von allgemeinen Fehlermeldungen

i)Wenn FDISK oder andere Scheibendienstprogramme laufen gelassen worden sind

Fdisk Befehl teilt die logische Festplatte in eine oder mehrere Fach unter, vor verwendet durch ein Betriebssystem auf einem PC (Personal-Computer). Die Fachabteilung wird in der Fachtabelle beschrieben, die in der Vorlagenaufladungs-Aufzeichnung (MBR) gefunden wird in Sektor 0 der Festplatte.

FDISK zerstören das Fach, welches z.Z. die Systemsakten enthält und Betriebssystem - vom aktiven Fach. Wenn das Computersystem gebräuchlich ist, hält das System an und kommt zur Aufmerksamkeit sobald Benutzerausgänge FDISK.

Das Computersystem, nachdem er ein Fach neu startend hergestellt hat, findet Benutzer, dass das System dem neuen Fach einen Antriebsbuchstaben zugewiesen hat. Benutzer kann zu diesem Antriebsbuchstaben von der DOS-Aufforderung leicht schalten, aber kann nicht von ihr lesen oder zu ihr schreiben, weil der Antrieb nicht schon formatiert wird.

Benutzer muss den FORMAT-Befehl von der Befehlszeile, von Windows Explorer vor der Anwendung des Antriebs oder vom meinem Computerfenster verwenden, den Antrieb zu formatieren, um Daten zu speichern. FAT-Daten-Wiederaufnahmen-Software gewinnt alle verlorenen und gelöschten Akten, Verzeichnisse und andere Daten zurück.

ii)Wenn VIRUS eingedrungen ist,/Infektion

Ein Virus ist ein Programm, das seinen eigenen Code reproduziert, indem es zu anderen vollziehbaren Akten (COM, EXE) sich anbringt sodass der Viruscode durchgeführt wird, wenn die angesteckte vollziehbare Akte durchgeführt wird.

Festplattenlaufwerk oder Diskettesystemssektoren enthalten vollziehbaren Code, der angesteckt werden kann. Vor kurzem, können die Indexe, die für Internet-Web site geschrieben werden und/oder in der eMail eingeschlossen sind, auch durchgeführt werden und angesteckt werden. Viren können die Akten anbringen, indem sie dem Ende einer Akte hinzufügen und zur Mitte der Akte oder der Plätze der Zeiger zur eindeutigen Plattenadresse einsetzen, in denen Virus gefunden wird.

Alle Viren, die Verhalten Arbeits sind, ist ziemlich ähnlich, erstes stecken sie die Akte an und nehmen dann die Daten in Angriff. Einige Viren verwenden Vielzahl der Technik, um sich vom Benutzer zu verstecken, um die Systemsakten anzustecken und die zerstörenden Sachen zu tun.

Einige von böswilligen Codes sind auch in den Trojan Pferden, in den Würmern und in den Logikbomben vorhanden, die die Daten zerstören.

Viren, die einige verschiedene Teile von Betriebssystem anstecken können und Dateisystem des Computers schließen ein:

  • Visual- Basicwürmer verwenden die Visual- Basicsprache, um den Computer zu steuern und Aufgaben durchzuführen.
  • Systems-Sektor-Viren stecken und Steuerinformationen über die Scheibe selbst an.
  • Makroviren enthalten Makroprogramm, um Dateien anzustecken.
  • Block-Virus steckt durch das Scheibenverzeichnis an.

Viren werden kategorisiert durch, wie sie anstecken. Die Viruskategorien sind:

  • Spacefiller (Raum) Virusversuch, eine konstante Dateigröße bei der Ansteckung beizubehalten.
  • Tunnelbau-Virusversuch zum " tunnel" unter Antivirus-Software bei der Ansteckung.
  • Tarnen Sie die Viren, die versucht werden, um als freundliches Programm zu den Scannern zu erscheinen.
  • NTFS ADS Viren fahren auf die wechselnden Datenströme im NT-Dateisystem.

FAT-Datenwiederaufnahme Software Support die Wiederaufnahme aller Akten, die gelöscht worden ist und löschte wegen der Virusinfektion.

iii)Wenn FAT-Dateisystem geschädigt wird

Ein System benutzt, um die Position aller Teile Akten auf einer Scheibe zu notieren. Akten werden selten in den angrenzenden Positionen auf einer Scheibe gespeichert, also behält das FAT die verschiedenen Segmente im Auge. In jedem Scheibenfach gibt es Blöcke und jeder Block ist eine oder mehrere Sektoren auf der Scheibe. Das FAT behält im Auge, welche Blöcke Akten zugewiesen werden. Das Verzeichnis behält den beginnenden Block für eine Akte im Auge und Blöcke können für Gebrauch frei sein oder durch eine Akte verwendet werden. Zwei Kopien des FAT werden gehalten und verglichen, um Plattenfehler zu ermitteln.

Das FAT-Dateisystem kann schädigendes wegen der Virusinfektion, gelöscht, der Auslassung, verloren und der Formatierungsursache erhalten. FAT-Datenwiederaufnahmen-Software leistungsfähig rettet und stellt alle verdorbenen FAT-Akten wieder her.

iv)Wenn MBR (Vorlagenaufladungs-Aufzeichnung)/Fach-Tabelle oder DBR (DOS-Aufladungs-Aufzeichnung) /Boot Sektor zerstört wird

MBR infectors ersetzen den Aufladungsbügelcode in der Frontseite des MBR durch ihre eigene Kopie und ändern nicht die Fachtabelle. Die Festplatte ist nur wenn Laden des Betriebssystems von einer Diskette zugänglich, wann immer die Fachtabelle an der richtigen Stelle ist, andernfalls kann DOS die Daten bezüglich des Antriebs nicht finden.

Das entsteinte Virus ist ein typisches Beispiel dieser Technik, die das ursprüngliche MBR auf Sektor 7, nachdem Steuerung durch Virus über ersetztes MBR genommen wird, es liest das gespeicherte MBR speichert, das auf Sektor 7 im Gedächtnis gelegen ist und gibt ihm Steuerung. Einige leere Sektoren sind nach dem MBR vorhanden, und entsteint nutzt dieses.

Formatsatz einiger Viren des Extradiskettensektors, zum er schwieriger zu bilden, damit Antivirusprogramm auf die ursprüngliche Kopie während der Reparatur zurückgreift. Diese Technik wird durch Indonesier- und Denzukovirus verwendet.

Bootsviren ersetzen den ursprünglichen Aufladungssektor, indem sie ihn am Ende der Festplatte, wie MBR Viren überschreiben und speichern.

Das unbeliebte Formvirus wendet diese Methode an und speichert den ursprünglichen Aufladungssektor am eigentlichen Ende der Scheibe. Bilden Sie Hoffnungen, dass dieser Sektor selten benutzt wird und folglich der gespeicherte Aufladungssektor auf der Scheibe ohne zu viel Risiko von geändert werden bleibt.

Bootsviren auch außer dem Aufladungssektor am Ende des aktiven Faches und lassen das Fach kürzer in der Fachtabelle sicher sein, dass dieser Sektor nicht " ist; free" damit andere Programme verwenden.

strip
Sie können auch andere Software mögen
strip