基于虚拟磁盘技术的硬盘固件区访问方法

硬盘固件的读取与写入是数据恢复工作中不可或缺的重要环节,由于传统的硬盘固件读写工具往往价格昂贵且操作较为繁琐,因而不利于大面积推广使用。针对上述问题,提出了一种全新的、廉价的硬盘固件读写方法,该方法使用Windows底层驱动程序来访问硬盘固件区,而后将硬盘固件区的内容映射为一个可以在Windows下直接访问的虚拟磁盘文件系统。使用这一方法,数据恢复人员能够以复制、粘贴、编辑等常规的文件操作方式来完成对硬盘固件的读取、写入以及修改。经测试,该方法在工作效率、稳定性等方面表现出色,且操作简单易于上手,在很大程度上降低了硬盘固件操作的难度以及数据恢复的成本。

数据恢复:一个起死回生的产业

当一家公司存放在计算机硬盘中重要的数据突然遇到了意外情况,如病毒侵害、黑客入侵、误操作和硬盘损坏等,造成了数据丢失,其结果可能是灾难性的.不仅使公司蒙受巨大的经济损失,甚至还可能使公司破产倒闭.

SQL Server数据库逆向重建方法

数据库的安全是信息系统安全的核心,一旦数据库文件意外破坏或丢失,损失将难以避免。通过对SQL Server数据库文件数据页结构的分析,提出了逆向重建丢失或损坏的数据库的非常规方法,通过在实际数据库重建案例中的应用,表明该方法对解决由于数据"碎片"造成的数据库文件无法恢复的情况有很好的解决效果。

Oracle数据文件的文件雕复

在系统元信息被破坏或不信任的环境下,传统数据恢复方法难以完整地恢复Oracle数据文件。为此,提出不依赖系统元信息,不使用Oracle控制文件和日志文件信息,而是基于Oracle数据文件内部结构特征进行文件雕复的数据恢复方法。采用并行唯一路径、二分碎片间隙雕复和熵值等方法进行碎片侦测,设计一种基于文件头关键字和文件地址的雕复方法。实验结果表明,该方法在无系统元信息的情况下,能有效提取Oracle数据文件,摆脱传统数据恢复对系统元信息的依赖性。

电子取证中AVI文件的文件雕复

用电子取证中的文件雕复相关技术,并以AVI文件为实例,阐述一种侦测AVI文件碎片,并将碎片排序组合成完整文件的文件雕复方法。通过实例的文件雕复方法基于AVI文件格式的结构特征,借鉴了文件结构关键字匹配,二分碎片间隙雕复等文件雕复思想来完成实验。此方法能在失去系统元信息的情况下完成对AVI文件的文件雕复。实验结果表明,此方法提高了有碎片的AVI文件的雕复成功率。