Οι περιπτωσιολογικές μελέτες

(a)Διαγραμμένοι αρχεία/φάκελλοι

Το ΠΑΧΥ λογισμικό αποκατάστασης στοιχείων αποκαθιστά τα διαγραμμένα αρχεία (Word, Excel, πρόσβαση, PowerPoint, φωτογραφίες, ηλεκτρονικό ταχυδρομείο, βάση δεδομένων, και όλα τα αρχεία γραφείων) και τον κατάλογο από το PC (προσωπικός Η/Υ).

Το περιεχόμενο του αρχείου δεν παίρνει διαγραμμένο αμέσως μετά από να διαγράψει οποιοδήποτε αρχείο από το συγκρότημα ηλεκτρονικών υπολογιστών. Η σύνδεση αρχείων είναι σπασμένη από τις πληροφορίες αρχείων αρχείων (όπου οι πληροφορίες αρχείων αποθηκεύονται) αλλά το αρχείο υπάρχει ακόμα στην κίνηση σκληρών δίσκων του υπολογιστή και έτσι το λογισμικό αποκατάστασης στοιχείων μπορεί να χρησιμοποιηθεί αποτελεσματικά για να ανακτήσει τα χαμένους αρχεία στοιχείων και τους φακέλλους πίσω.

(b)Εκκενωμένο ανακύκλωσης δοχείο

Ανακυκλώστε το δοχείο περιέχει όλα τα διαγραμμένα αρχεία εάν η διαγραφή αρχείων και φακέλλων έχει γίνει σκόπιμα ή ακούσια.

Οποιοσδήποτε τύπος αρχείου μπορεί να κινηθεί προς το ανακύκλωσης δοχείο με διάφορους τρόπους:

• Με τον σωστός-κρότο στο αρχείο και την επιλογή διαγράψτε από τις επιλογές
• Η επιλογή του αρχείου και η συμπίεση διαγράφουν το κλειδί
• Η επιλογή του αρχείου και η επιλογή διαγράφουν από τις επιλογές αρχείων στα παράθυρα OS
• Με το σύρσιμο και τη ρίψη ενός αρχείου στο ανακύκλωσης εικονίδιο δοχείων

Ανακυκλώστε το δοχείο απαριθμεί όλα τα διαγραμμένα αρχεία, τους φακέλλους και άλλα στοιχεία με την ημερομηνία, το χρόνο και την πορεία. Ανακυκλώστε το δοχείο αφήνει την άποψη χρηστών τα αρχεία, οι φάκελλοι, exe και οι συντομότεροι δρόμοι με μορφή εξερευνητών παραθύρων.

Μιά φορά το ανακύκλωσης δοχείο έχει εκκενωθεί, ο χρήστης δεν είναι σε θέση τα στοιχεία πίσω. Αλλά το ΠΑΧΥ λογισμικό αποκατάστασης στοιχείων αφήνει το χρήστη για να ανακτήσει εύκολα και να αποκαταστήσει όλα τα διαγραμμένα αρχεία από το ανακύκλωσης δοχείο ή διαγραμμένος χρησιμοποιώντας το κλειδί SHIFT+DELETE.

(c)Κακόβουλα σχήματα

Το σχήμα προετοιμάζει τα μέσα μιας σκληρών δίσκων κίνησης απομνημόνευσης για την ανάγνωση και το γράψιμο. Όταν η κίνηση σκληρών δίσκων σχηματοποιείται, το OS σβήνει όλες τις αποθηκευμένες πληροφορίες από τη μονάδα δίσκου. Η μορφοποίηση ανιχνεύει επίσης εάν όλοι οι τομείς δεν είναι χαρακτηρισμένος κακός τομέας και δημιουργημένοι εσωτερικοί πίνακες διευθύνσεων για να εντοπίσουν τις πληροφορίες στο προχωρημένο στάδιο.

Η μονάδα δίσκου πρέπει να σχηματοποιηθεί για διάφορους λόγους συμπεριλαμβανομένου:

• Αποβάλτε τη δωροδοκία OS (λειτουργικό σύστημα)
• Ανακτήστε τον ιό/μολυσμένα τα σκουλήκι στοιχεία
• Απόδοση συστημάτων που υποβιβάζεται

Η μορφοποίηση μπορεί να γίνει σε δύο διαφορετικούς τρόπους αποκαλούμενους υψηλού επιπέδου μορφοποίηση και χαμηλού επιπέδου μορφοποίηση. Η υψηλού επιπέδου οργάνωση μορφοποίησης ένα κενό σύστημα αρχείων σε δίσκο και εγκαθιστά έναν τομέα των μποτών και μπορεί να εκτελεσθεί χρησιμοποιώντας την επιλογή «γρήγορου σχήματος». Η χαμηλού επιπέδου μορφοποίηση χρησιμοποιείται συνήθως από την κίνηση σκληρών δίσκων που θέτει ορισμένες ιδιότητες του δίσκου καθορίζει επίσης ποιος τύπος ελεγκτή δίσκων μπορεί να έχει πρόσβαση στο δίσκο (RLL ή MFM).

Σχεδόν όλοι οι σκληροί δίσκοι που αγοράζετε είχαν ήδη ένα χαμηλού επιπέδου σχήμα. Η εκτέλεση ενός χαμηλού επιπέδου σχήματος σβήνει όλα τα στοιχεία όσον αφορά το δίσκο. Το σχήμα είναι μια εντολή MS-dos που μπορεί να χρησιμοποιηθεί για να αφαιρέσει τις πληροφορίες από το δίσκο του υπολογιστή, το σχήμα σκληρών δίσκων κ.λπ. είναι μια εξωτερική εντολή που βρίσκεται σε πολλά παράθυρα OS.

Το ΠΑΧΥ λογισμικό αποκατάστασης στοιχείων μπορεί να χρησιμοποιηθεί αποτελεσματικά για να ανακτήσει τα διαγραμμένα αρχεία μετά από το σχήμα.

(d)Διακοπή ρεύματος

Σχεδόν όλος ο χρήστης που εργάζεται στο συγκρότημα ηλεκτρονικών υπολογιστών έρχεται γύρω από το πρόβλημα τα λειτουργώντας αρχεία και τα στοιχεία λόγω της διακοπής ρεύματος ή της διακοπής δύναμης. Ο χρήστης μπορεί έχασε το πλήρες λειτουργώντας αρχείο εάν δεν έχει σωθεί στη διευκρινισμένη θέση στις κινήσεις σκληρών δίσκων του υπολογιστή εάν το λειτουργώντας αρχείο είναι πολύ σημαντικό για το χρήστη. Ο χρήστης δεν επρόκειτο σε θέση να ανακτήσει τα στοιχεία επειδή όταν είναι το αρχείο στο λειτουργώντας στάδιο, το περιεχόμενο αρχείων παίρνει αποθηκευμένο στην αρχική μνήμη που χάσει το περιεχόμενό του μόλις η δύναμη είναι κάτω ή το κλείσιμο συστημάτων γίνεται.

Οι λόγοι για τη διακοπή ρεύματος μπορούν να είναι ατέλεια στο σταθμό παραγωγής ηλεκτρικού ρεύματος, ζημία στο ηλεκτροφόρο καλώδιο ή άλλο μέρος του συστήματος διανομής, βραχυκύκλωμα ή υπερφόρτωση των κεντρικών αγωγών ηλεκτρικής ενέργειας.

Το ΠΑΧΥ λογισμικό αποκατάστασης στοιχείων ανακτεί και αποκαθιστά όλα τα χαμένα αρχεία στοιχείων για να σώσει εύκολα τα πολύτιμα αρχεία στοιχείων.

(e)Ανακτήστε τα στοιχεία από τα κοινά μηνύματα λάθους

i)Εάν FDISK ή άλλες χρησιμότητες δίσκων έχει οργανωθεί

Η εντολή Fdisk διαιρεί το λογικό σκληρό δίσκο σε έναν ή περισσότερους χώρισμα πριν από χρησιμοποιημένος από ένα λειτουργικό σύστημα σε ένα PC (προσωπικός Η/Υ). Το τμήμα χωρισμάτων περιγράφεται στον πίνακα χωρισμάτων που βρίσκεται στο κύριο αρχείο μποτών (MBR) στον τομέα 0 του σκληρού δίσκου.

FDISK καταστρέφει το χώρισμα που περιέχει τα αρχεία συστημάτων και το λειτουργικό σύστημα από αυτήν την περίοδο - ενεργό χώρισμα. Εάν το συγκρότημα ηλεκτρονικών υπολογιστών είναι σε λειτουργία, το σύστημα θα σταματήσει και θα έρθει στην προσοχή μόλις βγαίνει ο χρήστης FDISK.

Ξαναφεύγοντας το συγκρότημα ηλεκτρονικών υπολογιστών μετά από να δημιουργήσει ένα χώρισμα, ο χρήστης θα διαπιστώσει ότι το σύστημα έχει ορίσει στο νέο χώρισμα μια επιστολή κίνησης. Ο χρήστης μπορεί εύκολα να μεταπηδήσει σε εκείνη την επιστολή κίνησης από την υπαγόρευση DOS, αλλά δεν μπορεί να διαβάσει από την ή να γράψει σε την επειδή η κίνηση όχι ακόμα σχηματοποιείται.

Ο χρήστης πρέπει να χρησιμοποιήσει την εντολή ΣΧΗΜΑΤΟΣ από τη γραμμή εντολής, τον εξερευνητή παραθύρων ή το παράθυρο υπολογιστών μου για να σχηματοποιήσει την κίνηση πρίν χρησιμοποιεί την κίνηση για να αποθηκεύσει τα στοιχεία. Το ΠΑΧΥ λογισμικό αποκατάστασης στοιχείων ανακτεί όλων που χάνονται και που διαγράφονται αρχεία, κατάλογοι και άλλα στοιχεία.

ii)Εάν ο ΙΟΣ έχει εισβάλει/μόλυνση

Ένας ιός είναι ένα πρόγραμμα που αναπαράγει τον κώδικά του με την ένωση με άλλα εκτελέσιμα αρχεία (COM, EXE) κατά τέτοιο τρόπο ώστε ο κώδικας ιών εκτελείται όταν εκτελείται το μολυσμένο εκτελέσιμο αρχείο.

Οι τομείς των συστημάτων κίνησης σκληρών δίσκων ή δισκετών περιέχουν τον εκτελέσιμο κώδικα που μπορεί να μολυνθεί. Πιό πρόσφατα, τα χειρόγραφα που γράφονται για τους ιστοχώρους Διαδικτύου ή/και που περιλαμβάνονται στο ηλεκτρονικό ταχυδρομείο μπορούν επίσης να εκτελεσθούν και να μολυνθούν. Οι ιοί μπορούν να συνδέσουν τα αρχεία με την προσθήκη στο τέλος ενός αρχείου, παρεμβολή στη μέση του αρχείου ή των θέσεων του δείκτη στην ευδιάκριτη θέση σε δίσκο όπου ο ιός βρίσκεται.

Όλοι οι ιοί που λειτουργούν τη συμπεριφορά είναι αρκετά παρόμοιοι, πρώτος μολύνουν το αρχείο και επιτίθενται έπειτα στα στοιχεία. Μερικοί ιοί χρησιμοποιούν την ποικιλία της τεχνικής για να κρυφτεί από το χρήστη για να μολύνουν τα αρχεία συστημάτων και να κάνουν τα καταστρεπτικά πράγματα.

Μερικοί από τους κακόβουλους κώδικες είναι επίσης διαθέσιμοι στα τρωικές άλογα, τα σκουλήκια, και τις βόμβες λογικής που destruct τα στοιχεία.

Οι ιοί που μπορούν να μολύνουν διάφορες διαφορετικές μερίδες του λειτουργικού συστήματος και του συστήματος αρχείων του υπολογιστή περιλαμβάνουν:

• Τα οπτικά βασικά σκουλήκια χρησιμοποιούν την οπτική βασική γλώσσα για να ελέγξουν τον υπολογιστή και να εκτελέσουν τους στόχους.
• Οι ιοί τομέα των συστημάτων μολύνουν και ελέγχουν τις πληροφορίες για ο ίδιος το δίσκο.
• Οι μακρο ιοί περιέχουν το μακρο πρόγραμμα για να μολυνθούν τα αρχεία στοιχείων.
• Ο ιός συστάδων μολύνει μέσω του καταλόγου δίσκων.

Οι ιοί είναι ταξινομημένοι από το πώς μολύνουν. Οι κατηγορίες ιών είναι:

• Προσπάθεια ιών Spacefiller (κοιλότητα) να διατηρηθεί ένα σταθερό μέγεθος αρχείων κατά τη μόλυνση.
• Οι ανοίγοντας ιοί προσπαθούν σε " tunnel" κάτω από το λογισμικό αντιιών μολύνοντας.
• Οι ιοί κάλυψης προσπάθησαν να εμφανιστούν ως καλό πρόγραμμα στους ανιχνευτές.
• Οι ιοί NTFS ADS οδηγούν στα εναλλάσσομαι ρεύματα στοιχείων στο σύστημα αρχείων NT.

Το ΠΑΧΥ λογισμικό αποκατάστασης στοιχείων υποστηρίζει την αποκατάσταση όλων των αρχείων που έχει διαγραφεί και έχει σβηθεί λόγω της μόλυνσης ιών.

iii)Εάν το ΠΑΧΥ σύστημα αρχείων είναι χαλασμένο

Ένα σύστημα που χρησιμοποιείται για να καταγράψει τη θέση όλων των μερίδων των αρχείων σε δίσκο. Τα αρχεία αποθηκεύονται σπάνια στις παρακείμενες θέσεις σε δίσκο έτσι το cFat παρακολουθεί των διάφορων τμημάτων. Σε κάθε χώρισμα δίσκων υπάρχουν συστάδες και κάθε συστάδα είναι ένας ή περισσότεροι τομείς σε δίσκο. Το cFat κρατά τη διαδρομή της οποίας οι συστάδες ορίζονται στα αρχεία. Ο κατάλογος παρακολουθεί της αρχικής συστάδας για ένα αρχείο και οι συστάδες μπορούν να είναι ελεύθερες για τη χρήση ή να χρησιμοποιηθούν από ένα αρχείο. Δύο αντίγραφα του cFat κρατιούνται και συγκρίνονται προκειμένου να ανιχνευθούν τα λάθη δίσκων.

Το ΠΑΧΥ σύστημα αρχείων μπορεί να πάρει χαλασμένο λόγω του ιού η μόλυνση, που σβήνονται, η διαγραφή, που χάνονται και η αιτία μορφοποίησης. Το ΠΑΧΥ λογισμικό αποκατάστασης στοιχείων διασώζει αποτελεσματικά και αποκαθιστά όλα τα αλλοιωμένα ΠΑΧΙΑ αρχεία.

iv)Εάν MBR (κύριο αρχείο μποτών)/ο πίνακας χωρισμάτων ή (αρχείο μποτών DOS) /Boot ο τομέας DBR καταστρέφονται

Τα infectors MBR αντικαθιστούν τον κώδικα λουριών μποτών στο μέτωπο του MBR με το αντίγραφό τους και δεν αλλάζουν τον πίνακα χωρισμάτων. Ο το σκληρός δίσκος είναι προσιτός μόνο κατά έναρξη από μια δισκέτα όποτε ο πίνακας χωρισμάτων είναι σε ισχύ, διαφορετικά το DOS δεν μπορεί να βρεί τα στοιχεία όσον αφορά την κίνηση.

Ο λιθοστρωμένος ιός είναι ένα χαρακτηριστικό παράδειγμα αυτής της τεχνικής που αποθηκεύει το αρχικό MBR στον τομέα 7, αφότου λαμβάνεται ο έλεγχος από τον ιό μέσω αντικατεστημένου MBR, αυτό διαβάζει το αποθηκευμένο MBR που βρίσκεται στον τομέα 7 στη μνήμη και του δίνει τον έλεγχο. Μερικοί κενοί τομείς είναι διαθέσιμοι μετά από το MBR, και λιθοστρωμένος εκμεταλλεύεται αυτό.

Σύνολο σχήματος μερικών ιών πρόσθετου τομέα των δισκετών για να το καταστήσει δυσκολότερο για το πρόγραμμα αντιιών για να προσεγγιστεί το αρχικό αντίγραφο κατά τη διάρκεια της επισκευής. Αυτή η τεχνική χρησιμοποιείται από τον ιό Ινδονήσιος και Denzuko.

Οι ιοί μποτών αντικαθιστούν τον αρχικό τομέα των μποτών με την επικάλυψη και τη διάσωση του στο τέλος του σκληρού δίσκου, όπως τους ιούς MBR.

Ο κακόφημος ιός μορφής χρησιμοποιεί αυτήν την μέθοδο και σώζει τον αρχικό τομέα των μποτών στο τέλος -τέλος του δίσκου. Η μορφή ελπίζει ότι αυτός ο τομέας θα χρησιμοποιηθεί σπάνια και έτσι ο αποθηκευμένος τομέας των μποτών θα μείνει σε δίσκο χωρίς πάρα πολύ κίνδυνο τροποποίησης.

Οι ιοί μποτών επίσης εκτός από τον τομέα των μποτών στο τέλος του ενεργού χωρίσματος και καθιστούν το χώρισμα κοντύτερο στον πίνακα χωρισμάτων για να είναι σίγουρο ότι αυτός ο τομέας δεν θα είναι " free" για άλλα προγράμματα που χρησιμοποιούν.