黃瀟

摘 要：隨著計算機的普及，圖片越來越多的出現(xiàn)在各種電子產(chǎn)品上，在使用過程中難免會出現(xiàn)誤刪的現(xiàn)象，在刪除后一些特定情況下是可以將其恢復(fù)的，雖然磁盤上看起來已經(jīng)沒有那個圖片了，但是通過一些軟件，winhex，萬能數(shù)據(jù)恢復(fù)大師，易數(shù)2照片恢復(fù)軟件等是可以把數(shù)據(jù)恢復(fù)的，但是如果在刪除后還放入了文件占據(jù)了被刪除文件的位置，這樣的恢復(fù)就變得更難或者難以實現(xiàn)，當然這些軟件恢復(fù)情況也不盡相同。本文通過實驗，使用不同軟件來恢復(fù)圖片，進而探究不同軟件恢復(fù)圖片的情況，并論證在圖片刪除之后恢復(fù)的可能性。關(guān)鍵詞：數(shù)據(jù)恢復(fù)、圖片、 可能性第一章 相關(guān)理論及技術(shù)介紹1、硬盤儲存方式文件在計算機上往往是一塊一塊的非連續(xù)存儲，并不是一個文件占據(jù)一個連續(xù)的空間，而是這個文件分成好多小塊并分別儲存在不同的位置，尤其是大文件如視頻，更是交叉交錯。當然很多小文件存儲方式相對單一，但是在winhex也是以一串連續(xù)代碼存在，在mft上可供恢復(fù)。2、硬盤保存方式硬盤也需要保存和管理文件，由于不同硬盤存儲方式不同，但會以一些方式寫入硬盤當中，正如一個個房間，將文件標好順序放進去，所以在恢復(fù)文件之前要知道該文件大小和存儲的位置。3、刪除的原理一般意義的刪除，如直接拖拽文件到回收站或者直接右鍵delete，甚至在回收站再將其清空，但這些表面上看起來該磁盤文件以及被刪除了，實際上文件內(nèi)容是沒有被清除的，因為文件刪除的只是文件儲存信息，如標的房間序列號，而不是房間里面的文件，若是刪除之后再寫入一些文件，而這些文件占領(lǐng)了以前房間號的文件位置，這樣文件就會被真正的刪除。所以，一旦發(fā)生了任何情況的數(shù)據(jù)丟失，一定不能對該分區(qū)進行寫入操作，有可能引發(fā)二次數(shù)據(jù)覆蓋。第二章 實驗與結(jié)果分析【實驗步驟】1、準備磁盤和文件1.1建立一個30M大小的VHD并初始化磁盤1.2拷貝兩個圖片，格式分別是png和gif1.3直接刪除兩個圖片1.4刪除之后的磁盤空空如也2.1打開winhex找到文件狀態(tài) 2.2利用記事本編輯待刪除文件代碼3.1準備軟件恢復(fù)，下載萬能數(shù)據(jù)恢復(fù)大師3.2直接利用軟件恢復(fù)3.3下載易數(shù)2圖片恢復(fù)軟件3.4恢復(fù)圖片3.5利用winhex直接恢復(fù)利用 3.6、winhex恢復(fù)結(jié)果3.7 恢復(fù)之后進行磁盤快照 4、比較不同軟件恢復(fù)情況4.1、打開萬能數(shù)據(jù)大師恢復(fù)文件夾4.2、打開易數(shù)2數(shù)據(jù)恢復(fù)大師恢復(fù)文件夾4.3、打開winhex數(shù)據(jù)恢復(fù)默認儲存路徑文件夾4.4、打開刪除前文件的照片并且與以上三種軟件恢復(fù)進行對比5、對比結(jié)果5.1、萬能數(shù)據(jù)恢復(fù)大師恢復(fù)情況只有代碼二的動圖ffad54a0aae8f1d4518faddcac842f5d.gif5.2、易數(shù)2數(shù)據(jù)恢復(fù)大師恢復(fù)情況也只有動圖5.3、winhex恢復(fù)情況有動圖二和靜圖一，代碼如下ffad54a0aae8f1d4518faddcac842f5d.gif160171119857491792.png6、實驗結(jié)果分析利用數(shù)據(jù)大師和易數(shù)2恢復(fù)出來的結(jié)果差強人意，只找到了兩張圖片比較大的那張，也就是說那張png格式的圖片可能存在數(shù)據(jù)丟失的情況，然而winhex在磁盤上能夠找到該文件丟失的位置并且加以恢復(fù)，說明winhex恢復(fù)數(shù)據(jù)的能力更加的精準。