2021-09-27 網安實驗-文件恢復-磁盤文件刪除恢復

一：相關知識點

硬盤存儲原理

硬盤存儲是指以硬盤為存儲介質的存儲方式，是一種采用磁介質的數據存儲設備，數據存儲在密封于潔凈的硬盤驅動器內腔的若干個磁盤片上。這些盤片一般是在以鋁為主要成分的片基表面涂上磁性介質所形成，在磁盤片的每一面上，以轉動軸為軸心、以一定的磁密度為間隔的若干個同心圓就被劃分成磁道（track），每個磁道又被劃分為若干個扇區（sector），數據就按扇區存放在硬盤上。在每一面上都相應地有一個讀寫磁頭（head），所以不同磁頭的所有相同位置的磁道就構成了所謂的柱面（cylinder）。

傳統的硬盤讀寫都是以柱面、磁頭、扇區為尋址方式的（CHS尋址）。硬盤在上電后保持高速旋轉（5400轉/min以上），位于磁頭臂上的磁頭懸浮在磁盤表面，可以通過步進電機在不同柱面之間移動，對不同的柱面進行讀寫。所以在上電期間如果硬盤受到劇烈振蕩，磁盤表面就容易被劃傷，磁頭也容易損壞，這都將給盤上存儲的數據帶來災難性的后果。

硬盤的第一個扇區（0道0頭1扇區）被保留為主引導扇區。在主引導區內主要有兩項內容：主引導記錄和硬盤分區表。主引導記錄是一段程序代碼，其作用主要是對硬盤上安裝的操作系統進行引導；硬盤分區表則存儲了硬盤的分區信息。計算機啟動時將讀取該扇區的數據，并對其合法性進行判斷（扇區最后兩個字節是否為0x55AA或0xAA55 ），如合法則跳轉執行該扇區的第一條指令。所以硬盤的主引導區常常成為病毒攻擊的對象，從而被篡改甚至被破壞。可引導標志：0x80為可引導分區類型標志；0表示未知；1為FAT1

版權聲明：本文內容由網絡用戶投稿，版權歸原作者所有，本站不擁有其著作權，亦不承擔相應法律責任。如果您發現本站中有涉嫌抄襲或描述失實的內容，請聯系我們jiasou666@gmail.com 處理，核實后本網站將在24小時內刪除侵權內容。

版權聲明：本文內容由網絡用戶投稿，版權歸原作者所有，本站不擁有其著作權，亦不承擔相應法律責任。如果您發現本站中有涉嫌抄襲或描述失實的內容，請聯系我們jiasou666@gmail.com 處理，核實后本網站將在24小時內刪除侵權內容。