『壹』 誰知道「反刪除」的原理
為了加深大家對數據恢復的理解,我們有必要簡單了解一下數據存儲的基本原理。這里以硬碟為例做簡單說明(軟盤、光碟及閃盤的數據存儲原理與硬碟大同小異)。先來看看硬碟的數據結構。當我們拿到一塊新硬碟時,必須先對其進行分區和格式化操作後才能使用。對於目前大多數朋友所使用的Windows操作系統來說,硬碟被操作系統劃分成主引導扇區、操作系統引導扇區、文件分配表、目錄區和數據區這5個部分。其中主引導扇區在每塊硬碟中都是唯一的,一塊硬碟上只能有一個主引導扇區,而其他部分則在硬碟的每個分區里都會存在。
軟盤、光碟、快閃記憶體檔和硬碟的數據存儲原理其實有較大不同。軟盤的存儲原理更像是錄音帶,直接通過電磁感應原理把磁場變化變成電流變化,對磁頭和磁介質等材料並沒有特殊要求。光碟上面也說了,至於閃盤,是直接用半導體儲存高電位和低電位信號來表示0和1的數據信息。同時,各種存儲介質所採用的文件格式也有很大區別。
主引導扇區位於整個硬碟的0磁軌0柱面1扇區,它包括硬碟主引導程序MBR(Main Boot Record)和分區表DPT(Disk Partition Table)兩部分。主引導程序是由分區程序(如大家最常用的Fdisk)產生的,所以在不同的操作系統中,主引導程序可能會不同。它的作用就是檢查分區表是否正確並確定以哪個分區為引導分區,然後在程序結束時把該分區的啟動程序(即操作系統)調入內存執行。而對於分區表,大家應比較熟悉了,它以80H或00H為開始標志,以55AAH為結束標志,共64位元組,位於0磁軌0柱面1扇區的最末端。它規定著系統有幾個分區,每個分區的起始和終止扇區、大小及是否為活動分區等重要信息。
操作系統引導扇區即OBR(OS Boot Record),通常位於硬碟的0磁軌1柱面1扇區(如果硬碟被設置為多重引導方式,則位於每個引導系統所在的主分區或擴展分區的第一個扇區)。它是操作系統可直接訪問的第一個扇區,也包括一個引導程序和一個被稱為BPB(BIOS Parameter Block)的分區參數記錄表。引導程序的主要任務是判斷本分區根目錄前兩個文件是否為操作系統的引導文件。如檢查通過,就將引導文件讀入內存,並把控制權交予該文件。BPB分區表參數塊則是記錄著本分區的起始扇區、結束扇區、文件存儲格式、硬碟介質描述符、根目錄大小、FAT個數、分配單元(Allocation Unit,以前也稱為簇)的大小等重要參數。
不知大家注意過沒有,同一個硬碟,用生產廠家的原廠工具來分區與用Fdisk或Partition Magic之類的第三方工具來分區是有區別的。我們可以試一下,先用原廠工具來分區,然後啟動Partition Magic查看,發現什麼問題沒有?通常用原廠工具分區的硬碟開頭或結尾部分,有可能還剩下4~8MB左右的未使用空間,而用Fdisk或Partition Magic分區則不會產生這種情況。這是硬碟廠家為防止硬碟因為引導區的信息出錯,或該處扇區物理損壞而產生的一系列麻煩而採取的一個小小的但是卻很有實用價值的措施。所以,一般用原廠工具分區,硬碟工作起來會比較穩定,在非法關機時也不容易掉鏈子;即使出現所謂的零磁軌損壞(邏輯零磁軌)、引導區出錯而導致系統不認盤等問題,用戶也不需使用Disk Editor、PCTools等軟體修復(甚至找JS維修),只需一個原廠工具重新快速低格然後分區就一切如常了。
文件分配表即FAT(File Allocation Table),是系統的文件定址系統,為了數據安全起見,FAT一般做兩個,第二FAT為第一FAT的備份。FAT區緊接在OBR之後,其大小由本分區的大小及文件分配單元的大小決定。FAT的格式有很多種,大家比較熟悉的有FAT12、FAT16和FAT32等格式。FAT12目前僅在軟盤驅動器中使用,FAT16隻能用於2GB以下的分區;而FAT32使用最為廣泛,可管理的最大分區為32GB。
在硬碟克隆、掃描、格式化、拷貝大文件過程中突然斷電的話,基本可肯定會出現分區表損壞的情況。不過現在大家知道原來分區表有兩個,同時如果使用原廠工具分區,非法關機時則不易丟失分區表信息。文件系統的格式除了FAT16和FAT32外,還有NTFS、ReiserFS、ext、ext2、ext3、ISO9660、XFS、Minx、VFAT、HPFS、NFS、SMB、SysV、PROC、JFS等。其實,日常我們接觸的都是DOS和Windows下的文件系統,而其他的文件系統則同我們相距較遠,這里就不多做介紹了。
目錄區即DIR(Directory),它緊接在第二FAT表之後。只有FAT還不能定位文件在磁碟中的位置,FAT還必須和DIR配合才能准確定位文件的位置。DIR記錄著每個文件(目錄)的起始單元(對於文件來說,這才是至關重要的)、文件的屬性等。操作系統在定位文件位置時,根據DIR中的起始單元,再結合FAT表就可知文件在磁碟的具體位置及大小了。
數據區即DATA,當將數據復制到硬碟時,數據就存放在DATA區。對於一塊儲存數據的硬碟來說,它占據了硬碟的絕大部分空間,但如沒有前面所提到的4個部分,DATA區就僅只是一塊填充著0和1的區域,沒有任何意義。
也不能說沒有任何意義,特別是在SCSI硬碟這種具備完整的校驗和安全機制的硬碟上,數據區的信息里也還有很多附加標識信息和校驗信息,可作為數據恢復的手段。IDE硬碟上則確實較麻煩,要花不少功夫。不過目前很多發布數據恢復軟體的公司都在不斷研究這個問題,希望能通過優化演算法,盡量提高數據恢復的成功率和恢復速度。
當操作系統要在硬碟上寫入文件時,首先在DIR區中寫入文件信息(包括文件名、後綴名、文件大小和修改日期),然後在DATA區找到閑置空間將文件保存,並將DATA區中存放文件的簇號寫入DIR區,從而完成整個寫入數據的工作。系統刪除文件時的操作則簡單許多,它只需將該文件在DIR區中的第一個字元改成E5,在文件分配表中把該文件佔用的各簇表項清0,就表示將該文件刪除,而它實際上並不對DATA區進行任何改寫。通常的高級格式化程序,只是重寫了FAT表而已,並未將DATA區的數據清除;而對硬碟進行分區時,也只是修改了MBR和OBR, 並沒有改寫DATA區中的數據。正因為DATA區中的數據不易被改寫,從而也為恢復數據帶來了機會。事實上各種數據恢復軟體,也正是利用DATA區中殘留的種種痕跡,來恢復數據,這就是整個數據恢復的基本原理。
『貳』 discuz系統,這個反刪除是什麼意思
反刪除就是還原的意思。
『叄』 反向刪除快捷鍵是什麼
【Fn + Del】Delete:反向刪除。
其他 Fn + 快捷鍵:
【Fn +上箭頭】Page Up:向上滾動一頁。
【Fn +下箭頭】Page Down:向下滾動一頁。
【Fn +左箭頭】Home:滾動到文稿開頭。
【Fn +右箭頭】End:滾動到文稿末尾。
Shift +快捷鍵
【Shift + Command + C】打開「電腦」窗口。
【Shift + Command + D】打開「桌面」文件夾。
【Shift + Command + F】打開「最近使用」窗口,其中顯示了您最近查看或更改過的所有文件。
【Shift + Command + G】打開「前往文件夾」窗口。
【Shift + Command + H】打開當前macOS用戶帳戶的個人文件夾。
【Shift + Command + I】打開iCloud雲盤。
【Shift + Command + K】打開「網路」窗口。
【Shift + Command + N】新建文件夾。
【Shift + Command + O】打開「文稿」文件夾。
【Shift + Command + P】在「訪達」窗口中顯示或隱藏預覽面板。
【Shift + Command + Q】退出登錄您的macOS用戶帳戶。
【Shift + Command + R】打開「隔空投送」窗口。
『肆』 什麼是「反刪除」
如果大家發現自己發的帖子隔一天不見了,請及時提報,否則被自動防水程序清除後,時間久了就清空回收站找不回來了
『伍』 哪位高手知道「反刪除」的原理
初探文件存儲
在了解被刪除文件是如何恢復之前,你先得知道文件是如何存儲在磁碟上的。通常在Windows平台下使用的三種文件系統是FAT(文件分區表),FAT32(32位文件分區表)和NTFS(NT文件系統)。在FAT文件系統下,每一個磁碟被分成固定大小的簇。簇最少為512位元組,其大小可以成倍增長,最大為32K。每個簇都由唯一的索引號——一個16位二進制數來標識。因為16位二進制數最大為65536,所以FAT分區所擁有的簇的數量不可能超過65536個。簇的個數和大小的限制,就是FAT分區為什麼不能超過2GB的原因。
FAT中的入口連接著組成一個文件的各個簇,文件的目錄入口包含其第一個簇的索引號,而該簇在FAT中的入口又包含著下一個簇的索引號,依此類推。一個文件的最後一簇對應的FAT入口則包含著一個特殊的文件終止符(參見圖1)。未使用的簇和損壞的簇也會用特殊代碼標識出來。FAT32文件的原理幾乎與此相同,但它的簇更小,而且由於FAT入口是32位,所以其容量理論上可以超過40億位元組。
NTFS是一個相當高級的文件系統。它的主文件表(MFT)是一個非常完整的資料庫,它負責對磁碟上的每個文件進行索引。每個MFT的入口通常為1K大小,其中記錄了大量的文件信息。NTFS可以在文件的MFT入口中存儲非常小的文件的全部內容;對於大一些的文件,這些入口會標識出包含文件數據的簇。
文件刪除
不管使用什麼文件系統,當你刪除文件時,Windows通常都不會讓它真正地「人間蒸發」。實際上,操作系統將文件的目錄入口和關於文件原始位置的信息移動到一個隱藏目錄下——也就是我們常說的回收站(Recycle Bin)。文件的數據簇並沒有被刪除,甚至沒有被移動。只有目錄入口的位置發生了改變。
當回收站被填滿時,老的文件會被真正的刪除,當你清空回收站時,它們也會被刪除掉。雖然在刪除文件時,你可以通過按住Shift鍵來跳過回收站這道手續,但文件的數據還是保存下來了!在FAT和FAT32下,Windows會標記文件簇的FAT入口來指明它們可以再使用,然後通過把文件名的第一個字元改成某個特殊的標記字元,使這個文件的目錄入口標記為刪除。在NTFS下,這個過程也很相似;文件的MFT入口、目錄入口、數據簇會被標記成可用。但是,文件的數據仍然被保留下來,直到簇被用來存儲其它某些文件(參見圖2)。
文件恢復
文件恢復的第一步比較簡單:檢查回收站。雙擊桌面上的圖標,在列表上出現的內容中尋找你的文件(參見圖3)。如果找到了,右擊該文件並從彈出菜單中選擇「還原」。這類事情越早做越好,因為新進入回收站的文件可能導致老文件被徹底刪除。
『陸』 帖子反刪除是什麼意思
比如你你管理員,你想刪我的帖子,我創建帖子前勾選帖子反刪除,你就刪不掉鳥,嘿嘿嘿嘿......
『柒』 反刪除是什麼意思
就是把設置不能刪的刪除了
『捌』 反刪除是什麼軟體
反刪除軟體是恢復已被刪除去分區的硬碟分區包括分區里文件。
『玖』 反向刪除好友是什麼意思
反向刪除後你的好友列表裡沒有你,如果不是反向,他列表裡還會有你
『拾』 反刪除軟體和恢復軟體有什麼區別
刪除之後找回來的,叫恢復軟體,不讓你刪除的是反刪除軟體,謝謝!