استرداد الملفات المحذوفة: لمحة عامة عن التقسيم هيتمان برنامج استرداد
العمل والدراسة نوافذ / / December 19, 2019
ولكي نفهم لماذا عملية استعادة البيانات ممكن من حيث المبدأ، فمن الضروري أن نفهم أولا كيف يتم تخزين الملفات على القرص الصلب، وبالضبط كيف يتعامل مع ويندوز الإجراء حذف الملف. على الرغم من أننا نعتقد أن معظم القراء لدينا فكرة عن هذه العملية، لا يزال اقول لكم عن ذلك لفترة وجيزة.
يتم تخزين محتويات الملف في شكل بايت مكتوبة للقطاعات القرص الصلب. ويمكن ترتيب القطاع على شكل سلسلة، واحدا تلو الآخر، وتكون مبعثرة بشكل عشوائي في جميع أنحاء التقسيم المنطقي. القطاعات الموقع يعتمد على نوع من وحدة ما كانت متوفرة في ذلك الوقت قمت بحفظ الملف إلى القرص. إذا لم يتم العثور على النظام على كتلة الأحرار مستمرة القطاعات بما فيه الكفاية كبيرة القرص لحفظ الملف كما تسلسل البيانات المستمر، ونظام تجزئة ملف عن طريق كتابة مكوناته الفردية في الحرة كتل.
لتصفح بالترتيب من المعلومات المسجلة، ونظام التشغيل بإنشاء إدخال في جدول الملف مع بيان أي نوع من القطاعات على القرص يأخذ محتويات ملف معين.
في لحظة عندما يحذف المستخدم ملف، لن تمحى البيانات أو الكتابة على القرص. يتم تعديل ملف تسجيل المحتوى على الطاولة الملف. نظام الملفات علامات السائق سجل على أنها تنتمي إلى الملف المحذوف. وفقا لذلك، تعتبر جميع القطاعات على القرص تنتمي الى الملف المعطى مجانا - الآن يمكنك خزنها ويندوز في هذا المجال أي ملف آخر. ولكن حتى يحدث ذلك، يمكنك محاولة لاسترداد محتويات الملف المحذوف.
كيف يعمل برنامج هيتمان التقسيم الانتعاش
برنامج يجمع بين مجموعة من الخوارزميات لاستعادة البيانات. التقسيم هيتمان الاسترداد يمكن أن تحل المشاكل التالية: عرضي حذف ملف ( "التحول" + "ديل")، وفقدان البيانات بعد تنظيف سلال أو التنسيق أو حذف الأقسام المنطقية، هجوم الفيروس، وفشل نظام التشغيل، الخ. والأداة تدعم أنظمة الملفات FAT، NTFS واسترداد المعلومات من القرص الصلب، بطاقة الذاكرة الخاصة بك، محركات أقراص فلاش USB.
التقسيم هيتمان استعادة بفحص جدول ملف للعثور على إدخالات ملف التي تم وضع علامة كما حذف. وبعد تحليل هذه السجلات، يمكنك معرفة العنوان الدقيق من القطاعات على القرص، والتي تم تسجيلها محتويات الملف الأصلي. بعد فحص سريع أكثر - لا تنتمي إلى هذه القطاعات إذا أي ملف آخر - البرنامج يقرأ البيانات من القطاعات ذات الصلة، ويوفر لهم كملف جديد.
ماذا يحدث إذا، مشيرا إلى الملف المحذوف في نظام الملفات لا يسجل اليسار؟ فإنه يأخذ نهجا مختلفا - "لاستعادة الملفات من المحتوى."
عناوين الصحف العديد من أنواع الملفات التي تحتوي على تسلسل محدد من الأحرف. على سبيل المثال، ملفات JPEG تحتوي على سلسلة من الأحرف «JFIF»، ZIP المحفوظات تبدأ مع «PK» حرفا، ووثائق PDF لبدء «٪ PDF-» حرفا.
لاستعادة الملف للعثور عليه القليل من البداية، تحتاج أيضا إلى تحديد نهايتها. في نهاية الملف يمكن العثور على، ومعرفة حجم وبداية عنوان الملف. يتم تحديد حجم الملف من قبل أي تحليل رأس (ZIP، JPEG، AVI، وما إلى ذلك)، أو قراءة وتحليل قطاعات القرص، قادمة فقط وراء العنوان.
هذه ليست قائمة كاملة من الخوارزميات المستخدمة من قبل التقسيم هيتمان الاسترداد. تحليل الهياكل المختلفة (حتى تضررت جزئيا)، ويجمع البرنامج كل المعلومات معا وعرض محتويات الملفات واستعادتها للمستخدم.
كنت قد تحميل مجاني التقسيم هيتمان استعادة المرافق وتقييم إمكانياتها على كيفية إعادة تعيين الملف. إذا كنت سوف تكون راضية عن برنامج عمل، لحفظ الملف المسترد، وسوف تحتاج شراء البرنامج.
الفيديو أدناه يبين عرضا صغير، والذي يحكي عن مبادئ المنفعة هيتمان التقسيم الانتعاش.