反黑行動之數據恢複(doc 15頁)

數據恢複一直以來都是我們關注的問題，因為你的電腦數據每天都在受著諸如病毒、惡意代碼、黑客、誤操作等的威脅！那麼如何才能恢複你的數據呢？希望本文能對你有所幫助！ 一、理論篇 要深入學習數據恢複，並非是一件容易的事，要想成為一個數據恢複專家，沒有深厚的理論知識是不可能的，你必須了十分了解磁盤的邏輯結構，就讓我們來看看需要學習的理論知識吧。 當我們對文件進行訪問時，你有沒有想過，操作係統是如何對文件進行操作的呢？這些文件又是如何存放在磁盤當中的呢？先來看看硬盤的總體結構，在介紹硬盤總體結構之前有必要介紹一下硬盤的參數，硬盤是以磁頭（Heads），柱麵(Cylinders)，扇區(Sectors)進行訪問的。其中: 磁頭數(Heads)表示硬盤總共有幾個磁頭,也就是有幾麵盤片, 最大為 255 (用 8 個二進製位存儲); 柱麵數(Cylinders) 表示硬盤每一麵盤片上有幾條磁道,最大為 1023 (用 10 個二進製位存儲); 扇區數(Sectors) 表示每一條磁道上有幾個扇區, 最大為 63(用 6 個二進製位存儲). 每個扇區一般是 512個字節,學習過彙編語言的朋友可能想到了，BIOS中斷13H的入口參數中，CH是磁道號其值為0H~FEH（最多255個磁道），CL中低6位為扇區號，其值為1H~3FH（最多63個扇區），DH為磁頭號的低位，C
..............................