圖片恢復分析與初探

黃瀟

摘 要：隨著計算機的普及，圖片越來越多的出現在各種電子產品上，在使用過程中難免會出現誤刪的現象，在刪除后一些特定情況下是可以將其恢復的，雖然磁盤上看起來已經沒有那個圖片了，但是通過一些軟件，winhex，萬能數據恢復大師，易數2照片恢復軟件等是可以把數據恢復的，但是如果在刪除后還放入了文件占據了被刪除文件的位置，這樣的恢復就變得更難或者難以實現，當然這些軟件恢復情況也不盡相同。本文通過實驗，使用不同軟件來恢復圖片，進而探究不同軟件恢復圖片的情況，并論證在圖片刪除之后恢復的可能性。關鍵詞：數據恢復、圖片、 可能性第一章 相關理論及技術介紹1、硬盤儲存方式文件在計算機上往往是一塊一塊的非連續存儲，并不是一個文件占據一個連續的空間，而是這個文件分成好多小塊并分別儲存在不同的位置，尤其是大文件如視頻，更是交叉交錯。當然很多小文件存儲方式相對單一，但是在winhex也是以一串連續代碼存在，在mft上可供恢復。2、硬盤保存方式硬盤也需要保存和管理文件，由于不同硬盤存儲方式不同，但會以一些方式寫入硬盤當中，正如一個個房間，將文件標好順序放進去，所以在恢復文件之前要知道該文件大小和存儲的位置。3、刪除的原理一般意義的刪除，如直接拖拽文件到回收站或者直接右鍵delete，甚至在回收站再將其清空，但這些表面上看起來該磁盤文件以及被刪除了，實際上文件內容是沒有被清除的，因為文件刪除的只是文件儲存信息，如標的房間序列號，而不是房間里面的文件，若是刪除之后再寫入一些文件，而這些文件占領了以前房間號的文件位置，這樣文件就會被真正的刪除。所以，一旦發生了任何情況的數據丟失，一定不能對該分區進行寫入操作，有可能引發二次數據覆蓋。第二章 實驗與結果分析【實驗步驟】1、準備磁盤和文件1.1建立一個30M大小的VHD并初始化磁盤1.2拷貝兩個圖片，格式分別是png和gif1.3直接刪除兩個圖片1.4刪除之后的磁盤空空如也2.1打開winhex找到文件狀態 2.2利用記事本編輯待刪除文件代碼3.1準備軟件恢復，下載萬能數據恢復大師3.2直接利用軟件恢復3.3下載易數2圖片恢復軟件3.4恢復圖片3.5利用winhex直接恢復利用 3.6、winhex恢復結果3.7 恢復之后進行磁盤快照 4、比較不同軟件恢復情況4.1、打開萬能數據大師恢復文件夾4.2、打開易數2數據恢復大師恢復文件夾4.3、打開winhex數據恢復默認儲存路徑文件夾4.4、打開刪除前文件的照片并且與以上三種軟件恢復進行對比5、對比結果5.1、萬能數據恢復大師恢復情況只有代碼二的動圖ffad54a0aae8f1d4518faddcac842f5d.gif5.2、易數2數據恢復大師恢復情況也只有動圖5.3、winhex恢復情況有動圖二和靜圖一，代碼如下ffad54a0aae8f1d4518faddcac842f5d.gif160171119857491792.png6、實驗結果分析利用數據大師和易數2恢復出來的結果差強人意，只找到了兩張圖片比較大的那張，也就是說那張png格式的圖片可能存在數據丟失的情況，然而winhex在磁盤上能夠找到該文件丟失的位置并且加以恢復，說明winhex恢復數據的能力更加的精準。