Οι περιπτωσιολογικές μελέτες

(α) Διαγραμμένο διαμέρισμα

Η κατάτμηση αναφέρεται στη λογική διαίρεση του σκληρού δίσκου και του χώρου μαζικής αποθήκευσης σε ανεξάρτητα μέρη. Ο διαχωρισμός της μονάδας σκληρού δίσκου είναι χρήσιμος για την εγκατάσταση περισσότερων του ενός λειτουργικών συστημάτων σε συστήματα υπολογιστή. Για παράδειγμα – Ο χρήστης μπορεί να κρατήσει ένα διαμέρισμα για LINUX και άλλο για Windows.

Στο Microsoft DOS (Λειτουργικό Σύστημα Δίσκου) κάθε διαμέρισμα χωρισμένου δίσκου συμπεριφέρεται ως ξεχωριστή μονάδα δίσκου. Ο διαχωρισμός της μονάδας σκληρού δίσκου συστήματος υπολογιστή μπορεί να βελτιώσει την απόδοση του δίσκου επειδή το σύστημα NTFS (New Technology File System) που χρησιμοποιείται από τα λειτουργικά συστήματα Windows εκχωρεί αυτόματα το μέγεθος του συμπλέγματος με βάση το μέγεθος του δίσκου (όσο μεγαλύτερος ο δίσκος, τόσο μεγαλύτερο το σύμπλεγμα).

Η αναγνώριση του διαμερίσματος ανά σύστημα εξαρτάται εξ ολοκλήρου από τον πίνακα διαμερισμάτων και τον τομέα εκκίνησης του διαμερίσματος. Εάν ο πίνακας διαμερισμάτων ή ο τομέας εκκίνησης του διαμερίσματος καταστραφεί από ιό ή διαγραφεί κατά λάθος, ο χρήστης δεν θα δει το διαμέρισμα.

Το λογισμικό ανάκτησης δεδομένων παρέχει ανάκτηση διαμερισμάτων από συστήματα αρχείων NTFS και NTFS5. Τα αρχεία μπορούν εύκολα να ανακτηθούν από διαγραμμένο διαμέρισμα, χαμένο διαμέρισμα, διαμέρισμα που λείπει.

(β) Επίθεση από ιούς

Ένας ιός είναι ένα πρόγραμμα που αναπαράγει τον δικό του κώδικα προσαρτώντας τον εαυτό του σε άλλα εκτελέσιμα αρχεία είτε COM είτε EXE με τέτοιο τρόπο ώστε ο κώδικας του ιού να εκτελείται όταν εκτελείται το εκτελέσιμο αρχείο που δέχεται επίθεση.

Οι ιοί επιτίθενται σε αρχεία με τους εξής τρόπους:

• Διαγραφή αρχείων και φακέλων
• Κατεστραμμένο σύστημα αρχείων MBR
• Διαγραφή διαμερίσματος

Πιο πρόσφατα, τα σενάρια που γράφτηκαν για τοποθεσίες Web στο Διαδίκτυο ή/και περιλαμβάνονται στο ηλεκτρονικό ταχυδρομείο μπορούν επίσης να εκτελεστούν και να μολυνθούν.

Οι ιοί μπορούν να επισυνάψουν τα αρχεία προσθέτοντας στο τέλος ενός αρχείου, εισάγοντας στη μέση του αρχείου ή τοποθετώντας τον δείκτη σε διαφορετική θέση στο δίσκο όπου εντοπίζεται ο ιός.

Η λειτουργική συμπεριφορά όλων των ιών είναι αρκετά παρόμοια. πρώτα μολύνουν το αρχείο και μετά επιτίθενται στα δεδομένα. Μερικοί από τους κακόβουλους κωδικούς είναι επίσης διαθέσιμοι σε Δούρειους Ίππους, σκουλήκια και λογικές βόμβες που καταστρέφουν τα δεδομένα.

Οι ιοί που μπορούν να μολύνουν έναν αριθμό διαφορετικών τμημάτων του λειτουργικού συστήματος και του συστήματος αρχείων του υπολογιστή περιλαμβάνουν:

• Οι ιοί αρχείων μολύνουν ή επιτίθενται στα αρχεία του προγράμματος (COM και EXE).
• Το Companion Viruses προσθέτει αρχεία που τρέχουν πρώτα στο δίσκο του υπολογιστή.
• Οι ιοί αρχείου παρτίδας χρησιμοποιούν αρχεία δέσμης κειμένου για να μολύνουν.
• Οι ιοί πηγαίου κώδικα είναι ειδικός τύπος ιού που προσθέτει κώδικα στον πραγματικό πηγαίο κώδικα του προγράμματος.

Η κατηγορία των ιών με βάση τον τρόπο μόλυνσης έχει ως εξής:

• Οι πολυμορφικοί ιοί είναι εκείνοι οι ιοί που αλλάζουν τα χαρακτηριστικά τους καθώς μολύνουν.
• Οι ιοί Stealth προσπαθούν να κρυφτούν ενεργά από λογισμικό προστασίας από ιούς ή σύστημα.
• Οι ιοί Fast and Slow Infectors μολύνουν με συγκεκριμένο τρόπο και προσπαθούν να αποφύγουν συγκεκριμένο λογισμικό προστασίας από ιούς.
• Οι ιοί Sparse Infectors δεν μολύνονται πολύ συχνά.
• Οι ιοί θωράκισης είναι προγραμματισμένοι να κάνουν την αποσυναρμολόγηση δύσκολη.
• Οι πολυμερείς ιοί ενδέχεται να ανήκουν σε περισσότερες από μία από τις κορυφαίες κατηγορίες.

Το λογισμικό αποκατάστασης πολυμέσων ανακτά και επαναφέρει εύκολα όλα τα αρχεία που διαγράφηκαν, αφαιρέθηκαν, διαγράφηκαν και χάθηκαν λόγω επίθεσης ιών.

(γ) Σφάλμα εγκατάστασης λειτουργικού συστήματος

Το λειτουργικό σύστημα αντιμετωπίζει ένα μήνυμα σφάλματος κατά την εγκατάσταση όπως:

• "Απέτυχε ο ορισμός δεδομένων για " "(θα είναι πραγματικός κενός χώρος) στα Windows Vista
• Σφάλμα κατά τη φόρτωση του λειτουργικού συστήματος
• Δεν υπάρχει αρκετή διαθέσιμη μνήμη
• Δεν υπάρχει αρκετός ελεύθερος χώρος στο δίσκο

Μερικά κοινά μηνύματα σφάλματος που ενδέχεται να εμφανίζονται κατά την εκκίνηση του υπολογιστή είναι:

• Λείπει NTLDR: Το NTLDR επιτρέπει στο χρήστη να επιλέξει από ποιο λειτουργικό σύστημα θα εκκινήσει στο μενού για λειτουργικά συστήματα που βασίζονται σε NT και NT.
• Μη έγκυρη προδιαγραφή μονάδας: Εάν ο χρήστης λάβει αυτό το μήνυμα DOS σε μια έγκυρη μονάδα δίσκου, όπως το C: σημαίνει ότι ο σκληρός δίσκος έχει καταστραφεί.
• Αποτυχία δίσκου εκκίνησης: Αυτό το ζήτημα μπορεί να προκληθεί εάν οι επιλογές εκκίνησης δεν έχουν ρυθμιστεί σωστά στο CMOS, το CD ή CD-R χωρίς δυνατότητα εκκίνησης στον υπολογιστή και το σύνολο των συσκευών εκκίνησης δεν είναι εκκινήσιμα.
• Λείπει λειτουργικό σύστημα: Οι διάφορες αιτίες του μηνύματος σφάλματος Missing Operating System ενδέχεται να λείπουν ή να είναι κατεστραμμένα command.com ή άλλα αρχεία εκκίνησης, ο ιός υπολογιστή, η εγγραφή εκκίνησης είναι κατεστραμμένος και ο σκληρός δίσκος έχει αποτύχει ή έχει διαγραφεί.
• Μη έγκυρος δίσκος συστήματος: Μήνυμα σφάλματος που δημιουργήθηκε από μη έγκυρα δεδομένα, ελάττωμα προγραμματισμού ή σφάλμα εισαγωγής. Για παράδειγμα, εάν ένας υπολογιστής έχει μια δισκέτα στον υπολογιστή που δεν είναι εκκινήσιμη, κατά την εκκίνηση του υπολογιστή εμφανίστε το μήνυμα σφάλματος "Invalid system disk".

Το λογισμικό ανάκτησης δεδομένων NTFS ανακτά όλα τα χαμένα και διαγραμμένα δεδομένα από τη μονάδα σκληρού δίσκου με ευκολία.

(δ) Λογικός σκληρός δίσκος κακού τομέα

Ο κατεστραμμένος τομέας της μονάδας σκληρού δίσκου του υπολογιστή δεν μπορεί να χρησιμοποιηθεί λόγω μόνιμης βλάβης. Οι λογικοί κατεστραμμένοι τομείς μπορούν να ανιχνευθούν από το βοηθητικό λογισμικό δίσκου όπως το CHKDSK ή το SCANDISK σε συστήματα της Microsoft ή με τη χρήση κατεστραμμένων μπλοκ στο λειτουργικό σύστημα UNIX. Όταν ο τομέας έχει επισημανθεί ως μη χρησιμοποιήσιμος, δεν μπορεί να χρησιμοποιηθεί από το λειτουργικό σύστημα σε μεταγενέστερο στάδιο.

Οι μονάδες σκληρού δίσκου με λογικό κακό τομέα δεν μπορούν να χρησιμοποιηθούν στο μέλλον και τα δεδομένα επίσης καταστρέφονται και αλλοιώνονται. Το NTFS Data Recovery Software παρέχει λύση για την ανάκτηση και ανάκτηση δεδομένων από μέσα αποθήκευσης που επηρεάζονται από λογικά κακό τομέα με ευκολία.