http://www.shuju120.comzh-cnhttp://www.shuju120.com/sitemaps/index.htmhttp://www.shuju120.com5http://www.shuju120.com/bbs/2007-11-1/1.htm事实上数据丢失的可能性远大于数据泄露的可能性。比如工控机的硬盘，损坏造成流水线的瘫痪；金融行业中交易记录的丢失等均是数据丢失造成的。
　　二、C盘中重要的数据在D盘中做了备份就高枕无忧了！（这里的C盘D盘是指同一硬盘的不同分区）这是很多人容易犯的错误，但这样做对数据安全的帮助并不大，因为一旦硬盘损坏，则C盘D盘的数据还是会丢失掉，另外有一些电脑病毒也会破坏D盘中的数据。
　　三、把重要数据放在U盘中是很安全的。很多白领尤其是一些财务主管喜欢将一些重要数据放在U盘中，然后挂在脖子上，认为这样数据就万无一失了。悉不知U盘只能作为移动存储器转移数据时用，因工作环境经常变化，其数据丢失的可能性远大于硬盘等存储媒介，故在U盘中放没有备份的数据是非常危险的。
　　 四、将数据放在服务器上就如将钱放入保险箱一样安全。很多人认为许多服务器（如具有Raid5或Raid1阵列）坏一个硬盘仍能正常工作，故数据是非常安全，不会丢失掉，确实服务器的安全性能要比普通PC机强许多，但因里面的硬盘是同批次的工作环境也一样，所以同时坏二块硬盘的机率比想象中大许多，另外Raid信息丢失等原因也会造成数据丢失，所以有服务器的公司应派专人定期对服务器进行硬件检测或对数据进行备份才可确保安全。
五、认为提升数据的安全就必须花费大量的人力，物力，财力。其实不然有时花极少的费用也能达到很好的效果。下面推荐几种方式：
1）将自己重要的数据刻录成光盘，现在一张DVD的空白光盘的价格已降到5元以下，刻光盘还能将您宝贵的数据免受电脑病毒的破坏，总之养成良好的刻光盘做备份的习惯，能让您远离数据丢失的困扰。
2）给自己的硬盘装一个硬盘风扇，这样能有效降低硬盘损坏的风险，延长硬盘的使用寿命，过去大家一直以为电脑中的CPU，显卡十分怕热，但不知道硬盘更怕热，以上海为例，7、8月份硬盘硬件故障率是平时的2倍以上，有些硬盘如在通风不佳的环境下工作其外壳温度将达到90℃以上，这是大家所没有想到的。现在一个硬盘风扇的价格在20-50元之间，能很好的改善硬盘的工作环境。
　　3）为自己的电脑配备第二块硬盘，经常将自己重要的数据在第二块硬盘上做备份，二块硬盘同时损坏的可能性将非常小。
4）买一个磁带机或买一个大容量的硬盘备份系统，我想磁带机大家应已很熟悉了，我这里不过多介绍了。硬盘备份系统大家可能还比较陌生，我这里简单介绍一下，现在各大硬盘厂商均推出了自己硬盘备份系统，容量从200G到500G不等，价格从2000元到5000元不等，它能让用户很容易的将数据备份起来，操作简单，如迈拓公司的One Touch就是一款性价比不错的产品，另有些设备还支持网络功能俗称网络硬盘，具体选哪一款，看您自己的需要了。
　　以上方案仅供参考，您可以根据自己的需要选择，也可以组合选择，这样您数据的安全性将大大提高！
]]>BBS99797402007-11-1 18:3:11http://www.shuju120.com/bbs/2007-11-1/2.htm
　　同方TST安全平台为用户提供了“即时备份”的功能。简单设定后，即时备份软件为用户自动监控重要的数据文件，一旦检测到数据文件更新，实时、自动将数据进行备份。而多版本备份的功能允许用户进行数据恢复时有多种选择，让“时光倒流”成为可能。灵活的备份周期选择，让用户可以针对自身的工作特点，选择不同的版本保存方式。实时自动备份，让用户数据无忧。

　　即时备份，为用户数据提供完美备胎！

 
]]>BBS99797402007-11-1 18:6:15http://www.shuju120.com/bbs/2007-11-4/3.htm
　　最古老的文件系统FAT12：

　　这是伴随着Dos诞生的“老”文件系统了。它采用12位文件分配表，并因此而得名。而以后的FAT系统都按照这样的方式在命名。在DOS3.0以前使用。但是在现在，我们都还能找得到这个文件系统：用于软盘驱动器。当然，其他地方的确基本上不使用这个文件系统了。Fat12可以管理的磁盘容量是8M。这在当时，没有硬盘的情况下，这个磁盘管理能力是非常大的。

　　Fat12文件系统的限制：

　　1）文件名：只能是8.3格式的文件名。
　　2)磁盘容量：最多8M。（4096clusters×4sectors/clusters×512bytes、sectors）
　　3)文件碎片严重。（只在磁盘上不存储在不连续的簇内。）

　　使用时间最长文件系统的Fat16：

　　在Dos2.0的使用过程中，对更大的磁盘的管理能力的需求已经出现了，所以在Dos3.0中，微软推出了新的文件系统Fat16。除了采用了16位字长的分区表之外，Fat16和Fat12在其他地方都非常的相似。实际上，随着字长增加4位，可以使用的簇的总数增加到了65546。在总的簇数在4096之下的时候，应用的还是Fat12的分区表，当实际需要超过4096簇的时候，应用的是Fat16的分区表。刚推出的Fat16文件系统管理磁盘的能力实际上是32M。这在当时是看来是足够大的。1987年，硬盘的发展推动了文件系统的发展，Dos4.0之后的Fat16可以管理128M的磁盘。然后这个数字不断的发展，一直到2G。在整整的10年中，2G的磁盘管理能力都是大大的多于了实际的需要。需要指出的是，在windows95系统中，采用了一种比较独特的技术，叫做VFat来解决长文件名等问题。FAT16分区格式存在严重的缺点：大容量磁盘利用效率低。在微软的DOS和Windows系列中，磁盘文件的分配以簇为单位，一个簇只分配给一个文件使用，不管这个文件占用整个簇容量的多少。这样，即使一个很小的文件也要占用一个簇，剩余的簇空间便全部闲置，造成磁盘空间的浪费。由于分区表容量的限制，FAT16分区创建的越大，磁盘上每个簇的容量也越大，从而造成的浪费也越大。所以，为了解决这个问题，微软推出了一种全新的磁盘分区格式FAT32，并在Windows 95 OSR2及以后的Windows 版本中提供支持。


Volume size Cluster size
0 to 32 MB 512 bytes
33 to 64 MB 1 KB
65 to128 MB 2 KB
129 to 256 MB 4 KB
257 to 511 MB 8 KB
512 to 1023 MB 16 KB
1024 to 2047 MB 32 KB
2048 to 4095 MB 64 KB


　　最新的Fat32文件系统：

　　Fat32文件系统将是Fat系列文件系统的最后一个产品。和它的前辈一样，这种格式采用32位的文件分配表，磁盘的管理能力大大增强，突破了FAT16 2GB的分区容量的限制。由于现在的硬盘生产成本下降，其容量越来越大，运用FAT32的分区格式后，我们可以将一个大硬盘定义成一个分区，这大大方便了对磁盘的管理。

　　FAT32推出时，主流硬盘空间并不大，所以微软设计在一个不超过8GB的分区中，FAT32分区格式的每个簇都固定为4KB，与FAT16相比，大大减少了磁盘空间的浪费，这就提高了磁盘的利用率。在其他更大的分区中的簇大小的可以看下表：

Volume size Cluster size
less than 8GB 4 KB
less than 16GB 8 KB
less than 32GB 16 KB
more than 32gB 32 KB


　　目前，支持这种格式的操作系统有Windows 95、Windows 98、OSR2、Windows 98 SE、Windows Me、Windows 2000和Windows XP，Linux Redhat部分版本也对FAT32提供有限支持，然而，如果Linux安装在FAT32分区下，必须使用软盘进行引导。但是，这种分区格式也有它明显的缺点，首先是由于文件分配表的扩大，运行速度比FAT16格式要慢，特别是在DOS 7.0下，性能差别更明显。

微软在Dos/Windows系列操作系统中共使用了6种不同的文件系统（包括即将在windows的下一个版本中使用的Winfs）。它们分别是：FAt12、FAT16、FAT32、NTFS、NTFS5.0和WINFS。下面我们一一来对它们的相关特点和规则做个介绍。其中FAt12、FAT16、FAT32均是Fat文件系统。是File Allocation Table的简称。

　　最古老的文件系统FAT12：

　　这是伴随着Dos诞生的“老”文件系统了。它采用12位文件分配表，并因此而得名。而以后的FAT系统都按照这样的方式在命名。在DOS3.0以前使用。但是在现在，我们都还能找得到这个文件系统：用于软盘驱动器。当然，其他地方的确基本上不使用这个文件系统了。Fat12可以管理的磁盘容量是8M。这在当时，没有硬盘的情况下，这个磁盘管理能力是非常大的。

　　Fat12文件系统的限制：

　　1）文件名：只能是8.3格式的文件名。
　　2)磁盘容量：最多8M。（4096clusters×4sectors/clusters×512bytes、sectors）
　　3)文件碎片严重。（只在磁盘上不存储在不连续的簇内。）

　　使用时间最长文件系统的Fat16：

　　在Dos2.0的使用过程中，对更大的磁盘的管理能力的需求已经出现了，所以在Dos3.0中，微软推出了新的文件系统Fat16。除了采用了16位字长的分区表之外，Fat16和Fat12在其他地方都非常的相似。实际上，随着字长增加4位，可以使用的簇的总数增加到了65546。在总的簇数在4096之下的时候，应用的还是Fat12的分区表，当实际需要超过4096簇的时候，应用的是Fat16的分区表。刚推出的Fat16文件系统管理磁盘的能力实际上是32M。这在当时是看来是足够大的。1987年，硬盘的发展推动了文件系统的发展，Dos4.0之后的Fat16可以管理128M的磁盘。然后这个数字不断的发展，一直到2G。在整整的10年中，2G的磁盘管理能力都是大大的多于了实际的需要。需要指出的是，在windows95系统中，采用了一种比较独特的技术，叫做VFat来解决长文件名等问题。FAT16分区格式存在严重的缺点：大容量磁盘利用效率低。在微软的DOS和Windows系列中，磁盘文件的分配以簇为单位，一个簇只分配给一个文件使用，不管这个文件占用整个簇容量的多少。这样，即使一个很小的文件也要占用一个簇，剩余的簇空间便全部闲置，造成磁盘空间的浪费。由于分区表容量的限制，FAT16分区创建的越大，磁盘上每个簇的容量也越大，从而造成的浪费也越大。所以，为了解决这个问题，微软推出了一种全新的磁盘分区格式FAT32，并在Windows 95 OSR2及以后的Windows 版本中提供支持。


Volume size Cluster size
0 to 32 MB 512 bytes
33 to 64 MB 1 KB
65 to128 MB 2 KB
129 to 256 MB 4 KB
257 to 511 MB 8 KB
512 to 1023 MB 16 KB
1024 to 2047 MB 32 KB
2048 to 4095 MB 64 KB


　　最新的Fat32文件系统：

　　Fat32文件系统将是Fat系列文件系统的最后一个产品。和它的前辈一样，这种格式采用32位的文件分配表，磁盘的管理能力大大增强，突破了FAT16 2GB的分区容量的限制。由于现在的硬盘生产成本下降，其容量越来越大，运用FAT32的分区格式后，我们可以将一个大硬盘定义成一个分区，这大大方便了对磁盘的管理。

　　FAT32推出时，主流硬盘空间并不大，所以微软设计在一个不超过8GB的分区中，FAT32分区格式的每个簇都固定为4KB，与FAT16相比，大大减少了磁盘空间的浪费，这就提高了磁盘的利用率。在其他更大的分区中的簇大小的可以看下表：

Volume size Cluster size
less than 8GB 4 KB
less than 16GB 8 KB
less than 32GB 16 KB
more than 32gB 32 KB


　　目前，支持这种格式的操作系统有Windows 95、Windows 98、OSR2、Windows 98 SE、Windows Me、Windows 2000和Windows XP，Linux Redhat部分版本也对FAT32提供有限支持，然而，如果Linux安装在FAT32分区下，必须使用软盘进行引导。但是，这种分区格式也有它明显的缺点，首先是由于文件分配表的扩大，运行速度比FAT16格式要慢，特别是在DOS 7.0下，性能差别更明显。

]]>BBS99797402007-11-4 16:3:10http://www.shuju120.com/bbs/2007-11-4/4.htm1.剩余扇区是什么：剩余扇区有分区内的剩余扇区和整个磁盘的剩余扇区。

   先说分区内的扇区： 描述磁盘容量的单位是扇区，分区内部又是采用簇来管理的。通常情况下，扇区的容量是512b,簇的单位容量大于等于扇区的容量。以具体事例来讲，一个7gb的fat32分区，其簇的大小是4k,相当于8个扇区，而分区内的存储单位是4k,分区的扇区总数如果不是8的倍数，那余下来的扇区便是剩余扇区了。

   整个磁盘的剩余扇区与上述原理相似，不同的是，每个分区的结束必须以254头，63扇为结束（也应该是老的磁盘管理模式留下的弊端吧！虽然分区内是以线性逻辑扇区为首要参数的）也就是说，如果磁盘的总容量正好分不净一个柱面的容量(1*254*63*512b=8193024b),那么，剩下的容量便是整个磁盘的剩余扇区了，其最大也就是大约7.8m。这也是通常情况下，分区的最小容量是7.8m，分区容量是8193024b倍数的原因。（简图并未画出整个磁盘的剩余扇区，大家理解吧!)

2、对于fat32的保留扇区的数目，一般来说是32个，但也不肯定是，有时候可能会是38个或其他数目，当然也可以在dbr中的bpb（bios parameter block）参数表中更改，后面要讲到在数据恢复中了解他的重要性。（dbr的参数说明到www.sjhf.net/bbs 找找）

3、在小容量的磁盘分区中也存在fat16的分区格式，原理吗？和软盘的存储原理相，见www.sjhf.net/bbs “反黑行动之数据恢复”。
下面我们进入实战：
   第一种情况，分区被格式化。如果格式化以后，当然可以用现成的数据恢复软件来恢复，但软件毕竟是软件，并不能应对多变的复杂的情况。而手工不同，如果对磁盘结构了解，是可以最大程度的恢复的。我们抛开数据恢复软件来看和通过手工来恢复被格式化的磁盘分区。
   对于fat格式的分区（包括fat16)，format命令会重建dbr扇区，清空两个fat表，清空分区的第一个簇（存放原根目录）。不管是快速格式化还是完全格式化（快速格式化和完全格式化的区别在于他们是否对所涉及到的磁盘扇区进行检测扫描，清除上面的数据事都要做得)。对于dbr，分区只要正确格式化就会生成正确的dbr,故而重点是fat表和原根目录（如果原根目录大于一个簇，这仅仅是第一个簇，为了方便，以后就以原根目录称）的问题。如果你格式花前备份了此分区的fat表和根目录。那么，只要将dbr初始化，恢复fat表和根目录即可完全恢复数据。不过，既然是被格式化，那一定没有fat表和根目录的备份（废话！！！）。继续：
   先说根目录，跟目录的第一扇一但清空，别无法找回了。所以，格式化前存储在根目录的文件就会因其在第一扇存储的文件特征描述表丢失而很难找回了，除非你知道文件中包含的特征字符串，根据其在整个分区内查找，又确定文件的大小，而恰好要恢复的文件又是在磁盘内连续存储的。
   再说fat表，fat表的丢失对交*存储的文件来说是几乎毁灭的灾难。原则上如果丢失，就只能恢复从文件第一簇开始的连续几簇了。但一般如要恢复的文件较小或分区并未经过频繁的文件删增的话，还是有希望的。
   手动填写fat表是不现实的，我们只好先让原来的目录结构重现，再想办法。windows的磁盘文件格式是tree型的，格式化只是将tree的根折，在根折断以后，其实就象生成了多颗tree（想想数据结构）。如果我们要恢复的文件全部位于一个子目录当中。那好了，我们只要将这颗子树的树根放入原tree的根位置上，即可生成一颗新树。推介使用winhex,下面以winhex为例具体而言，首先，若磁盘未格式化或格式化格式不太正确，先格式化，以生成可参照的dbr和fat表。接着我们在分区中寻找相关的字符串来确定此子树的＇根＇位置。，如记得原目录中有


sjhfnet.txt的文件（选择其他目录没有或很少有此文件名的文件），可在整个分区内查找＇sjhfnet txt＇,再根据 相关特征确定。这时候注意一下，我们需要目录中提供的＇.＇目录来推测原分区的一些特性，主要是dbr中的bpb参数，如保留扇区的数目。（一般是不不会错的，但如果有那怕一个扇区的出入，整个分区中目录的映射将不能套用，还是看看吧！），是不是要问，＇.＇目录是什么？学过dos的人都知道，目录＇.＇表当前所在目录，＇..＇表上级目录，在32个子节的目录项中，包含有和其他目录项相同的特征，我们关心目录的位置（在原分区格式的第几个簇中），他应该是等于他所在的簇号的！也就是看一下偏移量为15h 14h 1bh 1ah的数值是否等于现在簇号。在winhex中格式化后的磁盘可清楚的列出当前簇的簇号，可比较一下（可能需要16进制与10进制的转换）。
   相同不说了，如果不相同，也应该相差不多。计算一下相差的簇的数目，然后在本分区dbr扇区的0eh~0fh作相应增减，是保留扇区的数目回到原来的数目。重起一下计算机，是新的dbr生效，清空现fat表（根目录簇可以不清空，因后边讲到会覆盖的）。文件目录项的映射与实际地址便正确的结合了。（不明白吗？想想原理，努力消化一下）
   接着将找到的簇复制----〉定位到现在的根目录----〉写入。
   打开“资源管理器“，浏览，出来了吗？
   慢！还没完，现在的目录结构是出来了，但还不能访问，因为fat表所记录的簇还是空闲的。怎么办？手动写，算一下，可能写完得30年吧！呵呵！哪。。。。，其实，如果要恢复的文件大小都在1簇范围内，可在win98下运行磁盘扫描程序，在出现修复的提示时选相应的选象修复即可（别选“删除涉及到的文件”选项，另外，win2000下不行，扫描程序会直接删除文件的）。这样，大小在1簇范围的文件别完全恢复了（包括文件）。那如何在这种情况下恢复大于1个簇的文件呢？一是你可以写一个小的程序来实现涉及到的簇的连续。如果你不会，那么也不难，得一个一个文件的来。打开winhex,使用它的目录模板跳转到文件的存储区，从当前簇复制大小为文件大小的一块连续数据，写入新文件中（记得写在其他分区中），即可！当然，如果簇数较少，可直接在fat1中改动。
   另外，这样恢复的文件也不一定正确。要看当初文件的存储是否连续了？如果恢复后的文件不能用，那。。。。听天由命吧！！！（要么你在磁盘中在查找，分析，自己把它连接起来。不过，工作量吗？。。。）
   这样恢复的是以前一个子目录的数据。如果有多个目录的数据要恢复，可用同样的方法替换根目录（第一个数据簇），也可以采用手动建立根目录的方法，不过，别在资源管理器中进行，手动在winhex中做吧！还有，要是恢复的目录中有多个簇，再用同样的方法，查找，作为根目录。
   这是分区格式为fat32的情况，如fat16则不需考虑保留扇区的数目情况，fat16无保留扇区。
   这是有目录项的情况。


   再来说一下在无目录项参照的情况：
   以下默认为欲恢复文件是存储在FAT32文件格式当中的文件。
   假如你的磁盘已经被xxx破坏的一塌糊涂。或者已经经过了N位高手二次处理"加工"过了，什么工具软件都用过了！结果仍然没有看到你需要的数据的影子。或者你要恢复的数据本来就很少（若干源代码，或是若干论文，若干小的数据库，或是确认在数据丢失前正好做了磁盘碎片整理），不值得采用我上面采用的方法。你可以采用在磁盘内通过查找的方法，总结来找回数据（不要笑，有技巧的，况且，也许这是唯一的方法！）
   可以通过磁盘文件的存储特征和文件固有的类型特征来考虑。看过《反黑行动之数据恢复》（风般的男人著）应该可以知道，文件在磁盘内至少是以扇区为单位的，也就是说，每个文件在磁盘内实际存储的开始，一定是某扇区的开始。这是其一，其二是每种类型的文件都有其特定的文件标志，可根据文件的特定标志（通常还是在文件的开头）与其在磁盘的位置来圈定。
如果是文本文件，可通过在磁盘内查找特征字串的方法来找到。不过，稍有知识的人是都知道的，不说了。（还是使用winhex吧！硬盘速度可以的话，应该查找1G的空间不超过1分钟)
   我们来通过具体的例子看一看已加密或无明显特征字串的情况（这是最通常的情况）。以一Office文档的恢复为例。
   Office文档的实际构成总是以
“00000000 D0 CF 11 E0 A1 B1 1A E1 00 00 00 00 00 00 00 00 邢.唷??.......”
开头，以下列二进制特征为尾：
---------------------------------------------------------------------------------
00148940 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF
00148950 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF
00148960 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF
00148970 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF
00148980 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF
00148990 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF
001489A0 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF
001489B0 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF
001489C0 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF
001489D0 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF
001489E0 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF
001489F0 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF
00148A00 01 00 FE FF 03 0A 00 00 FF FF FF FF 06 09 02 00 ..?........
00148A10 00 00 00 00 C0 00 00 00 00 00 00 46 18 00 00 00 ....?.....F....
00148A20 4D 69 63 72 6F 73 6F 66 74 20 57 6F 72 64 20 44 Microsoft Word D
00148A30 6F 63 75 6D 65 6E 74 00 0A 00 00 00 4D 53 57 6F ocument.....MSWo
00148A40 72 64 44 6F 63 00 10 00 00 00 57 6F 72 64 2E 44 rdDoc.....Word.D
00148A50 6F 63 75 6D 65 6E 74 2E 38 00 F4 39 B2 71 00 00 ocument.8.?瞦..
---------------------------------------------------------------------------------
(这是在winhex中显示的情况，此部分内容是最后扇区的中间部分的内容＃ê蟊咭话阄舾?0h)
   既然文件头尾标志已确定，即可在磁盘中搜索了。可搜索所有的“D0 CF 11 E0 A1 B1 1A E1 ”，保存其位置。在搜索特定的尾标志，保存其位置。观看在winhex“位置管理器”中的所保存位置。删除位置不是以"000H"，"002H"，"004H"，"006H"，"008H"结尾的文件头标志（因为扇区容量512B=200HB)。删除不合位置特征的尾标志（通过对200H取余的结果看）。再删除多出来的头或尾标志。（应该成对出现）
   此例以Word 2000文档为例。通常情况下，word文档的大小不可能太大。在winhex的位置管理器当中，所有的位置是以地址来排序的。所以，看一下成对的头尾标志其偏移是否合逻辑。如不合，删了！
   那么，剩下来的便是最有可能的了。剩下的，不用说了吧！将每一对头尾地址之间的数据保存即可。（成不成功看命吧！）
   这是以Office文件为例说明。其实大多数文件都有特征标志，可参看相关资料或自己研究。对于没有特定尾标志的文件，它的结构也有特征，结合头标志和结构看吧！(不过可能稍难点!) 还有，恢复的文件当中可能有你删除了的文件，没有办法。只好一视同仁了。不过一般情况下，已删除文件的开头是最先被系统的其他文件覆盖的，可能也能降低工作量吧！
]]>BBS99797402007-11-4 16:4:2http://www.shuju120.com/bbs/2007-11-5/5.htm
it业的迅速变革创造了一种模式数据恢复,十多年以来，数据恢复其实就在我们身边，默默无闻，如今数据恢复逐渐形成一个新兴IT产业，逐渐走向行业化。

数据内涵：

随着全球信息化的高速发展，数据已成为企业的一项重要资产，数据的存储性、安全性和完整性已经不单纯是技术问题，更是企业生存力和竞争力的重要体现。这对政府、企业，甚或个人也是这样。

我们这里的数据主要是指的是计算机数据及可以移动存储的数据。首先“数据”是一个广泛的概念，不仅包括计算机文件系统或计算机中存放的各种数据，如：图形、图象、声音等多煤体文件，软件或各种文档资料，各类数据库文档，数码相机拍摄的资料，录音笔录音资料，也包括管理或存放的这些硬件信息等等。尽管很多资料都引用“数据”和“信息”数据恢复

两个术语，但是没有一个是公认的“数据”及“信息”的定义。我们这里简单理解为：计算机数据主要指硬盘及各种存储介质存放的各种文件信息。

什么是数据恢复：

简单的说，数据恢复就是把遭受到破坏、或有硬件缺陷导致不可访问或不可获得，或由于病毒、误操作、以外事故（硬盘不小心摔坏）等各种原因导致的丢失的数据还原成正常的数据，即恢复至它本来的“面目”。
数据修复
数据恢复不仅是对文件的恢复，还可以恢复物理损伤盘的数据，也可以恢复不同操作系统数据，也可以恢复不同移动数码存储卡的数据。

数据恢复的范畴：

软性故障：数据恢复
文件恢复：主要是误分区、误格式化、系统恢复盘误恢复系统、误删除文件、分区误克隆、分区表信息(MBR)丢失、引导扇区信息（BOOT）丢失、病毒破坏、黑客攻击及恶意程序、磁盘阵列服务器Raid信息丢失、突然掉电、内存溢出、软件冲突、强行关机或死机等等。
文件修复：
Office系列文档损坏、Microsoft SQL、Oracle、Sybase 、Foxbase/pro等数据库文件损坏、
图片等文件损坏的 Zip、MPEG、asf、RM 文件及MS Outlook、Exchange 邮件等等恢复，
密码恢复：
Windows 2000、Windows XP等操操作系统密码恢复，
zip、rar、Word、Excel、Access、pdf 等文档的密码恢复等等。

硬性故障：
(1)、故障表现形式：
A.CMOS不认
B.常有一种“咔嚓咔嚓”的磁头撞击
C.电机不转，通电后无任何声
D.磁头错位造成读写数据错误等
(2)、硬盘硬件故障分类：
A、盘体故障：（需要在100级超净工作环境进行工作）
磁头烧坏、磁头老化、磁头芯片损坏、磁盘损伤
磁头偏移、 盘片划伤、磁组变形；伺服信息丢失（也成为固件信息）等
B、电路板故障：
电路板损坏、芯片烧坏、断针断线（最简单的直接更换相同型号或相同系列的电路板子）

数据丢失怎么办？数据恢复
一旦出现数据丢失的现象，建议最好找专业的数据恢复公司进行求助。因为数据恢复有相当的机会是可恢复的。却不要因为自己再进行操作导致数据进一步损坏，导致专业工程师也无法挽回。
注释：
①、发现文件误删除或分区误格式化，建议不要往计算机中存储文件或数据。这样完全有可能把数据恢复。数据恢复
②、移动硬盘或硬盘不小心摔，建议不要进行加电。摔坏的硬盘往往是硬盘磁头出问题，加电可能导致盘片损坏，造成硬盘永久性物理损坏。导致数据恢复无法恢复。
③、Raid磁盘阵列服务器一旦出现故障，千万不要重新初始化或者REBUILD，这样数据就会无法挽回。
④、数据恢复的原则是只读不写，避免硬盘数据二受损

数据难道就没有安全了吗？硬盘数据恢复
回答是有，方法是备份、备份、再备份。

数据恢复注意事项
根据我们多年的数据恢复工作经验，注意以下的问题有利于防止数据丢失。

一、 将C区“我的文档”的路径修改到D区，包括outlook,outlook express以及各种数据库文件的备份路径都放到D区。其它重要的文件也应放在非系统区，因为系统区的故障发生率也大大高于其它分区。

二、 如果系统崩溃，在重新安装系统时一定注意检查原C区上的重要文件是否已经备份。如果条件允许，最好将整个C区复制一份到其它分区或另外的硬盘。

三、 如果使用克隆的方式重装系统，一定认清：源盘、目标盘、分区、整个硬盘这些概念。操作时一定要谨慎，因为即使是一个计算机熟手，如果不小心，做克隆时一样会出差错。

四、 慎用分区魔术师（PQ），PQ虽然有些功能挺好用，但也是一个比较危险的工具，一旦出错将导致数据丢失。所以建议使用时尽量先备份重要的文件，能不用PQ最好不要使用。 数据恢复

五、 安装正版杀毒软件，及时升级，定时查毒。许多数据丢失是由病毒引起的，如果你的数据重要，请一定记住购买正版的杀毒软件，将病毒的威胁降到最低，以免因小失大。

六、 注意硬盘的运行温度，过高的温度是硬盘故障发生的重大原因之一，如果您的机箱通风能力有限，可考虑另装一个硬盘风扇。实践证明，加装一个硬盘风扇可大大降低硬盘产生坏道及磁头损坏的概率。如果加装硬盘风扇，需将硬盘固定好，以免风扇运转时给硬盘带来振动。 数据修复

七、 注意硬盘的防震，当硬盘在读盘时，如果发生较大的震动，轻则会使硬盘产生坏道，重则会损坏磁头。即使在不读盘的情况下，震动仍然容易损坏硬盘的磁头。所以在硬盘的移动、拆卸等过程中一定要小心。

八、 经常做磁盘碎片整理工作，如果硬盘开始出现坏道，也可及早发现并采取措施。

九、 在冬天时应注意静电对硬盘电路板的伤害，应尽量少接触电路板上的元器件。

十、 当您发现硬盘的读盘或写盘速度明显减慢，可用scandisk检查是否产生坏道。一旦发现坏道，最好立即停止通电，因为硬盘坏道有时会扩散得很快，通电越久就扩散得越严重。应尽早请专业数据恢复公司抢救数据。

十一、 如果您在DOS下面格式化C区，请注意您的C区格式是不是NTFS格式，因为DOS下是认不了NTFS格式的分区，如果您的C区是NTFS格式，您用format C：时，可能会把D区给格式化了。 数据恢复

十二、 慎用XP自带的基于NTFS格式的加密工具，如果使用，请注意 ，如果您没有备份密钥和证书，重装系统或更换用户后那些被加密文件将无法恢复]]>BBS99797402007-11-5 20:30:26http://www.shuju120.com/bbs/2007-11-7/6.htm
　　平均寻道时间实际上是由转速、单碟容量等多个因素综合决定的一个参数。一般来说，硬盘的转速越高，其平均寻道时间就越低；单碟容量越大，其平均寻道时间就越低。当单碟片容量增大时，磁头的寻道动作和移动距离减少，从而使平均寻道时间减少，加快硬盘速度。当然处于市场定位以及噪音控制等方面的考虑，厂商也会人为的调整硬盘的平均寻道时间。

　　在硬盘上数据是分磁道、分簇存储的，经常的读写操作后，往往数据并不是连续排列在同一磁道上，所以磁头在读取数据时往往需要在磁道之间反复移动，因此平均寻道时间在数据传输中起着十分重要的作用。在读写大量的小文件时，平均寻道时间也起着至关重要的作用。在读写大文件或连续存储的大量数据时，平均寻道时间的优势则得不到体现，此时单碟容量的大小、转速、缓存就是较为重要的因素
]]>BBS99797402007-11-7 21:50:32http://www.shuju120.com/bbs/2007-11-7/7.htm
　　硬盘的主轴马达带动盘片高速旋转，产生浮力使磁头飘浮在盘片上方。要将所要存取资料的扇区带到磁头下方，转速越快，则等待时间也就越短。因此转速在很大程度上决定了硬盘的速度。

　　家用的普通硬盘的转速一般有5400rpm、7200rpm几种，高转速硬盘也是现在台式机用户的首选；而对于笔记本用户则是4200rpm、5400rpm为主，虽然已经有公司发布了7200rpm的笔记本硬盘，但在市场中还较为少见；服务器用户对硬盘性能要求最高，服务器中使用的SCSI硬盘转速基本都采用10000rpm，甚至还有15000rpm的，性能要超出家用产品很多。

　　较高的转速可缩短硬盘的平均寻道时间和实际读写时间，但随着硬盘转速的不断提高也带来了温度升高、电机主轴磨损加大、工作噪音增大等负面影响。笔记本硬盘转速低于台式机硬盘，一定程度上是受到这个因素的影响。笔记本内部空间狭小，笔记本硬盘的尺寸（2.5寸）也被设计的比台式机硬盘（3.5寸）小，转速提高造成的温度上升，对笔记本本身的散热性能提出了更高的要求；噪音变大，又必须采取必要的降噪措施，这些都对笔记本硬盘制造技术提出了更多的要求。同时转速的提高，而其它的维持不变，则意味着电机的功耗将增大，单位时间内消耗的电就越多，电池的工作时间缩短，这样笔记本的便携性就受到影响。所以笔记本硬盘一般都采用相对较低转速的4200rpm硬盘。

　　转速是随着硬盘电机的提高而改变的，现在液态轴承马达（Fluid dynamic bearing motors）已全面代替了传统的滚珠轴承马达。液态轴承马达通常是应用于精密机械工业上，它使用的是黏膜液油轴承，以油膜代替滚珠。这样可以避免金属面的直接磨擦，将噪声及温度被减至最低；同时油膜可有效吸收震动，使抗震能力得到提高；更可减少磨损，提高寿命。

 
]]>BBS99797402007-11-7 21:51:24http://www.shuju120.com/bbs/2007-11-8/8.htm先看一副磁盘结构的简图




图中可看出磁盘的具体存储原理，这里我解释一下：
     1、剩余扇区是什么：剩余扇区有分区内的剩余扇区和整个磁盘的剩余扇区。
     先说分区内的扇区： 描述磁盘容量的单位是扇区，分区内部又是采用簇来管理的。通常情况下，扇区的容量是512b,簇的单位容量大于等于扇区的容量。以具体事例来讲，一个7gb的fat32分区，其簇的大小是4k,相当于8个扇区，而分区内的存储单位是4k,分区的扇区总数如果不是8的倍数，那余下来的扇区便是剩余扇区了。
     整个磁盘的剩余扇区与上述原理相似，不同的是，每个分区的结束必须以254头，63扇为结束（也应该是老的磁盘管理模式留下的弊端吧！虽然分区内是以线性逻辑扇区为首要参数的）也就是说，如果磁盘的总容量正好分不净一个柱面的容量(1*254*63*512b=8193024b),那么，剩下的容量便是整个磁盘的剩余扇区了，其最大也就是大约7.8m。这也是通常情况下，分区的最小容量是7.8m，分区容量是8193024b倍数的原因。（简图并未画出整个磁盘的剩余扇区，大家理解吧!)
     2、对于fat32的保留扇区的数目，一般来说是32个，但也不肯定是，有时候可能会是38个或其他数目，当然也可以在dbr中的bpb（bios parameter block）参数表中更改，后面要讲到在数据恢复中了解他的重要性。（dbr的参数说明到www.sjhf.net/bbs  找找）
     3、在小容量的磁盘分区中也存在fat16的分区格式，原理吗？和软盘的存储原理相，见www.sjhf.net/bbs “反黑行动之数据恢复”。
    下面我们进入实战：
    第一种情况，分区被格式化。如果格式化以后，当然可以用现成的数据恢复软件来恢复，但软件毕竟是软件，并不能应对多变的复杂的情况。而手工不同，如果对磁盘结构了解，是可以最大程度的恢复的。我们抛开数据恢复软件来看和通过手工来恢复被格式化的磁盘分区。
      对于fat格式的分区（包括fat16)，format命令会重建dbr扇区，清空两个fat表，清空分区的第一个簇（存放原根目录）。不管是快速格式化还是完全格式化（快速格式化和完全格式化的区别在于他们是否对所涉及到的磁盘扇区进行检测扫描，清除上面的数据事都要做得)。对于dbr，分区只要正确格式化就会生成正确的dbr,故而重点是fat表和原根目录（如果原根目录大于一个簇，这仅仅是第一个簇，为了方便，以后就以原根目录称）的问题。如果你格式花前备份了此分区的fat表和根目录。那么，只要将dbr初始化，恢复fat表和根目录即可完全恢复数据。不过，既然是被格式化，那一定没有fat表和根目录的备份（废话！！！）。继续：
     先说根目录，跟目录的第一扇一但清空，别无法找回了。所以，格式化前存储在根目录的文件就会因其在第一扇存储的文件特征描述表丢失而很难找回了，除非你知道文件中包含的特征字符串，根据其在整个分区内查找，又确定文件的大小，而恰好要恢复的文件又是在磁盘内连续存储的。
     再说fat表，fat表的丢失对交叉存储的文件来说是几乎毁灭的灾难。原则上如果丢失，就只能恢复从文件第一簇开始的连续几簇了。但一般如要恢复的文件较小或分区并未经过频繁的文件删增的话， 还是有希望的。
     手动填写fat表是不现实的，我们只好先让原来的目录结构重现，再想办法。windows的磁盘文件格式是tree型的，格式化只是将tree的根折，在根折断以后，其实就象生成了多颗tree（想想数据结构）。如果我们要恢复的文件全部位于一个子目录当中。那好了，我们只要将这颗子树的树根放入原tree的根位置上，即可生成一颗新树。推介使用winhex,下面以winhex为例具体而言，首先，若磁盘未格式化或格式化格式不太正确，先格式化，以生成可参照的dbr和fat表。接着我们在分区中寻找相关的字符串来确定此子树的'根'位置。，如记得原目录中有sjhfnet.txt的文件（选择其他目录没有或很少有此文件名的文件），可在整个分区内查找'sjhfnet txt',再根据 相关特征确定。这时候注意一下，我们需要目录中提供的'.'目录来推测原分区的一些特性，主要是dbr中的bpb参数，如保留扇区的数目。（一般是不不会错的，但如果有那怕一个扇区的出入，整个分区中目录的映射将不能套用，还是看看吧！），是不是要问，'.'目录是什么？学过dos的人都知道，目录'.'表当前所在目录，'..'表上级目录，在32个子节的目录项中，包含有和其他目录项相同的特征，我们关心目录的位置（在原分区格式的第几个簇中），他应该是等于他所在的簇号的！也就是看一下偏移量为15h 14h 1bh 1ah的数值是否等于现在簇号。在winhex中格式化后的磁盘可清楚的列出当前簇的簇号，可比较一下（可能需要16进制与10进制的转换）。
     相同不说了，如果不相同，也应该相差不多。计算一下相差的簇的数目，然后在本分区dbr扇区的0eh~0fh作相应增减，是保留扇区的数目回到原来的数目。重起一下计算机，是新的dbr生效，清空现fat表（根目录簇可以不清空，因后边讲到会覆盖的）。文件目录项的映射与实际地址便正确的结合了。（不明白吗？想想原理，努力消化一下）
      接着将找到的簇复制----〉定位到现在的根目录----〉写入。
      打开“资源管理器“，浏览，出来了吗？
      慢！还没完，现在的目录结构是出来了，但还不能访问，因为fat表所记录的簇还是空闲的。怎么办？手动写，算一下，可能写完得30年吧！呵呵！哪。。。。，其实，如果要恢复的文件大小都在1簇范围内，可在win98下运行磁盘扫描程序，在出现修复的提示时选相应的选象修复即可（别选“删除涉及到的文件”选项，另外，win2000下不行，扫描程序会直接删除文件的）。这样，大小在1簇范围的文件别完全恢复了（包括文件）。那如何在这种情况下恢复大于1个簇的文件呢？一是你可以写一个小的程序来实现涉及到的簇的连续。如果你不会，那么也不难，得一个一个文件的来。打开winhex,使用它的目录模板跳转到文件的存储区，从当前簇复制大小为文件大小的一块连续数据，写入新文件中（记得写在其他分区中），即可！当然，如果簇数较少，可直接在fat1中改动。
     另外，这样恢复的文件也不一定正确。要看当初文件的存储是否连续了？如果恢复后的文件不能用，那。。。。听天由命吧！！！（要么你在磁盘中在查找，分析，自己把它连接起来。不过，工作量吗？。。。）
     这样恢复的是以前一个子目录的数据。如果有多个目录的数据要恢复，可用同样的方法替换根目录（第一个数据簇），也可以采用手动建立根目录的方法，不过，别在资源管理器中进行，手动在winhex中做吧！还有，要是恢复的目录中有多个簇，再用同样的方法，查找，作为根目录。
     这是分区格式为fat32的情况，如fat16则不需考虑保留扇区的数目情况，fat16无保留扇区。
     这是有目录项的情况。


再来说一下在无目录项参照的情况：
     以下默认为欲恢复文件是存储在FAT32文件格式当中的文件。
     假如你的磁盘已经被xxx破坏的一塌糊涂。或者已经经过了N位高手二次处理"加工"过了，什么工具软件都用过了！结果仍然没有看到你需要的数据的影子。或者你要恢复的数据本来就很少（若干源代码，或是若干论文，若干小的数据库，或是确认在数据丢失前正好做了磁盘碎片整理），不值得采用我上面采用的方法。你可以采用在磁盘内通过查找的方法，总结来找回数据（不要笑，有技巧的，况且，也许这是唯一的方法！）
     可以通过磁盘文件的存储特征和文件固有的类型特征来考虑。看过《反黑行动之数据恢复》（风般的男人著）应该可以知道，文件在磁盘内至少是以扇区为单位的，也就是说，每个文件在磁盘内实际存储的开始，一定是某扇区的开始。这是其一，其二是每种类型的文件都有其特定的文件标志，可根据文件的特定标志（通常还是在文件的开头）与其在磁盘的位置来圈定。
     如果是文本文件，可通过在磁盘内查找特征字串的方法来找到。不过，稍有知识的人是都知道的，不说了。（还是使用winhex吧！硬盘速度可以的话，应该查找1G的空间不超过1分钟)
     我们来通过具体的例子看一看已加密或无明显特征字串的情况（这是最通常的情况）。以一Office文档的恢复为例。
     Office文档的实际构成总是以
“00000000   D0 CF 11 E0 A1 B1 1A E1  00 00 00 00 00 00 00 00   邢.唷??.......”
开头，以下列二进制特征为尾：
---------------------------------------------------------------------------------
00148940   FF FF FF FF FF FF FF FF  FF FF FF FF FF FF FF FF
00148950   FF FF FF FF FF FF FF FF  FF FF FF FF FF FF FF FF
00148960   FF FF FF FF FF FF FF FF  FF FF FF FF FF FF FF FF
00148970   FF FF FF FF FF FF FF FF  FF FF FF FF FF FF FF FF
00148980   FF FF FF FF FF FF FF FF  FF FF FF FF FF FF FF FF
00148990   FF FF FF FF FF FF FF FF  FF FF FF FF FF FF FF FF
001489A0   FF FF FF FF FF FF FF FF  FF FF FF FF FF FF FF FF
001489B0   FF FF FF FF FF FF FF FF  FF FF FF FF FF FF FF FF
001489C0   FF FF FF FF FF FF FF FF  FF FF FF FF FF FF FF FF
001489D0   FF FF FF FF FF FF FF FF  FF FF FF FF FF FF FF FF
001489E0   FF FF FF FF FF FF FF FF  FF FF FF FF FF FF FF FF
001489F0   FF FF FF FF FF FF FF FF  FF FF FF FF FF FF FF FF
00148A00   01 00 FE FF 03 0A 00 00  FF FF FF FF 06 09 02 00   ..?........
00148A10   00 00 00 00 C0 00 00 00  00 00 00 46 18 00 00 00   ....?.....F....
00148A20   4D 69 63 72 6F 73 6F 66  74 20 57 6F 72 64 20 44   Microsoft Word D
00148A30   6F 63 75 6D 65 6E 74 00  0A 00 00 00 4D 53 57 6F   ocument.....MSWo
00148A40   72 64 44 6F 63 00 10 00  00 00 57 6F 72 64 2E 44   rdDoc.....Word.D
00148A50   6F 63 75 6D 65 6E 74 2E  38 00 F4 39 B2 71 00 00   ocument.8.?瞦..
---------------------------------------------------------------------------------
(这是在winhex中显示的情况，此部分内容是最后扇区的中间部分的内容＃ê蟊咭话阄舾?0h)
    既然文件头尾标志已确定，即可在磁盘中搜索了。可搜索所有的“D0 CF 11 E0 A1 B1 1A E1  ”，保存其位置。在搜索特定的尾标志，保存其位置。观看在winhex“位置管理器”中的所保存位置。删除位置不是以"000H"，"002H"，"004H"，"006H"，"008H"结尾的文件头标志（因为扇区容量512B=200HB)。删除不合位置特征的尾标志（通过对200H取余的结果看）。再删除多出来的头或尾标志。（应该成对出现）
     此例以Word 2000文档为例。通常情况下，word文档的大小不可能太大。在winhex的位置管理器当中，所有的位置是以地址来排序的。所以，看一下成对的头尾标志其偏移是否合逻辑。如不合，删了！
     那么，剩下来的便是最有可能的了。剩下的，不用说了吧！将每一对头尾地址之间的数据保存即可。（成不成功看命吧！）
     这是以Office文件为例说明。其实大多数文件都有特征标志，可参看相关资料或自己研究。对于没有特定尾标志的文件，它的结构也有特征，结合头标志和结构看吧！(不过可能稍难点!) 还有，恢复的文件当中可能有你删除了的文件，没有办法。只好一视同仁了。不过一般情况下，已删除文件的开头是最先被系统的其他文件覆盖的，可能也能降低工作量吧！
     。。。
     本文为 http://www.sjhf.net/bbs所作，如需转贴，请保留此信息完整，如需修改，请联系作者。
]]>BBS99797402007-11-8 21:2:17http://www.shuju120.com/bbs/2007-11-8/9.htm
一、小于 16MB 的 FAT 卷会被格式化为 FAT12 格式

二、使用 MS-DOS，Win95，Win98，WinMe，以及其它很多操作系统的计算机，其 FAT16 卷如果超过 2GB 就不可访问了。这个 2GB 的限制是由于这些操作系统不支持超过 32KB 的簇。

三、理论上说，FAT32 卷可以达到约 8TB；而实际上，WinXP Professional 可以格式化的最大 FAT32 卷也就是 32GB 而已。所以，必须使用 NTFS 格式来格式化超过 32GB 的卷。但，WinXP Pro 可以读写用其它操作系统格式化的更大的 FAT32 卷。

四、如果要建立包含多个物理磁盘的卷，例如跨区卷和带区卷，那么卷的大小就取决于每块磁盘上所使用了的空间。在多物理磁盘上创建大于 32GB 的卷，仍然要使用 NTFS 格式。

有关 FAT16 和 FAT32 的更多信息，参见“FAT 文件系统”。


NTFS 卷上的最大尺寸


理论上，NTFS 的最大卷包含 264减 1 个簇。实际上，WinXP Pro 中，NTFS 卷的最大限制是 232减 1 个簇。举例来说，如果是 64KB 的簇，那 NTFS 卷的最大尺寸就是 256TB 减 64KB 这么大。如果使用默认的 4KB 簇，NTFS 卷的最大尺寸就是 16TB 减 4KB 这么大了。

由于主引导记录（MBR）中分区表的限制，硬盘仅仅支持最大 2TB 的分区。要超过这个限制，必须建立 NTFS 的动态卷。Windows XP Professional 使用了一种有别于分区表的特殊的数据库来管理动态卷，这就是动态卷可以超过在分区表中 2TB 限制的原因。动态 NTFS 卷可以达到 NTFS 支持的卷尺寸的最大限制。使用 GUID 分区表的安腾计算机也可以支持超过 2TB 的 NTFS 卷。

注

如果在一个 NTFS 文件夹中包含了大量的（300,000 或更多）的文件，请禁止生成短文件名，特别是当长文件名的前 6 个字符相近的时候。详见后续译文“NTFS 性能优化”。



NTFS 性能优化


NTFS 的性能受很多因素影响，比如簇的大小，磁盘碎片的多少，以及象反病毒软件等应用程序的使用情况等等。此外，NTFS 的一些特性，如压缩和索引服务同样可能影响其性能。可以通过下面的一些方法来优化 NTFS 的性能。

簇的大小

在格式化一个 NTFS 卷之前，你首先要对自己要保存在该卷上的文件的类型做一个评估，以便决定是否使用默认的簇大小。即，重要的是先回答：

这些（要保存）的文件是否大小基本一致？
是否大部分文件的尺寸要小于默认簇的大小？
这些文件的尺寸是不变的还是常变的？

如果大部分文件都小于默认簇的大小（比如 4KB）并且都保持文件尺寸不变，使用默认簇大小将减小磁盘空间的浪费。因为，此时簇的尺寸变小将增加碎片产生的可能，尤其当这些（4KB 左右）的文件占用了超过一个簇的空间的时候。所以这时候可以在格式化卷的时候对簇的大小做相应的设定。如果要存储的文件会比较大，或者尺寸可能会增大，就该用 16 或 32KB 的簇来替代 4KB 的簇。

注意：压缩功能只在 4KB 或更小的簇为基本存储单位的卷上才可以实现。

在 Windows2000 或更早版本的 windows 产品中从 FAT 到 NTFS 转换的时候也可能影响簇的大小。因为，被转换的卷，簇的大小是 512 byte，主文件表（MFT）也很可能在转换过程中产生碎片。作为优化性能的考虑，应该备份该卷的所有数据，重新格式化该卷，并在格式化的过程中指定簇的尺寸，然后再恢复数据。

如果想进一步了解对簇的尺寸选择的相关知识，请参考本章前面讲过的“簇尺寸”内容。

短文件名

每当建立一个长文件名的文件时，NTFS 就会自动产生一个类似 8-3 短文件名的备份条目。8-3 短文件名即用 8 个字符表示文件名，3 个字符表示文件的扩展名，文件名和扩展名之间用一个句点隔开。

如果在一个文件夹中包含了非常多（例如 300,000 个或更多）的文件，而且所有文件都采用了长文件名规则命名并且初始的字符都相同，那么建立这些文件所需的时间就要增多。这是由于 NTFS 是根据长文件名的前 6 个字符来建立短文件名索引的。在多于 300,000 个文件的一个文件夹中，由 NTFS 用 8-3 规则建立文件名相似的长文件所对应的短文件名备份时会产生冲突。这种在建立新的短文件名时和已经存在的短文件名之间的冲突，会使 NTFS 在建立新文件的时候，所耗费的时间是没有这种冲突时的 6 到 8 倍。

要减少这种在建立新文件时所耗费的时间，可以在命令提示符下使用 fsutil behavior set 这个命令来禁用 8-3 规则以优化文件系统性能。详见本章最后部分：“在 NTFS上建立 MS-DOS-可读取的文件名”。

如果既要让 NTFS 使用 8-3 命名规则建立文件名备份，又要提高其系统性能，可以通过建立命名规划，使长文件名在文件名的开始而不是在结尾来体现文件名的不同。详见“WindowsXP Professional 中的文件名”一节。

文件夹结构

NTFS 支持在每个卷上有大量文件和文件夹的多个卷的存在，由使用者来组织文件夹结构以达到最优化的工作表现。在决定一个文件夹的结构时，下面几点是要考虑到的：

如果要频繁和快速地建立、删除、打开和关闭其中的文件，就要尽量避免把大量文件放入一个文件夹内。最好的解决方案就是把它们分门别类地放到几个子文件夹中去，这样才能条理清晰地分配自己的工作量。

要是文件之间没有彼此的关联，无法放到几个逻辑上有关联的文件夹中去，那就应该禁用 8-3 文件名的生成。而如果的确需要 8-3 文件名（译者注：例如在 dos 下兼容的需要），提前制订自己的命名计划，使长文件名的前 6 个字符不尽相同。

关键点

文件夹越大，运行 chkdsk.exe 命令所需的时间越长。详见“磁盘与文件系统常见问题集”。

磁盘碎片

存在大量碎片的卷，其性能要比经常做碎片整理的卷差。可以通过磁盘碎片整理控制台或者命令提示符下的 defrag 命令在每周空闲的时候进行磁盘碎片的整理。详见本章前面的小节“对 NTFS 卷进行磁盘整理”。

反病毒程序

反病毒程序在系统之上扫描病毒，就像撑起了一个保护伞，这也影响到文件系统的性能。这种影响对不同的杀毒软件来说也不一样。在评价杀毒软件的时候，要看哪一个软件在进行基线测试的时候对系统环境影响最小。众多反病毒软件都提供了随用户意愿来自定义软件运行参数的调节选项以降低对操作系统性能的影响。

压缩功能

压缩功能同样增加了系统的额外开销。即使在同一计算机内拷贝文件的时候，压缩文件系统也要经历一个解压缩、拷贝、重压缩为新文件这样一个过程。详见本章前面的小节“文件压缩”。

索引服务

对 Win2000/XP 用户来说，如果经常在 NTFS 卷上查找文件，可以通过开启索引服务来大大减少查找的时间。就是对资料的内容（而不仅仅是标题，译者注）进行查找的时候，索引服务同样起作用。

开启索引服务后，NTFS 会使用系统的一部分资源来建立和维护索引，跟踪文件更改并对这种更改进行记录。而这些操作仅仅带来很小的性能牺牲。实际上，对于经常进行搜索的卷来说，启用索引服务所带来的查找速度的提升幅度，要远远高于由此带来的文件系统性能下降的幅度。

详见本章前面小节“索引服务”。

最近访问时间

NTFS 卷上的每个文件和文件夹都有一个属性，就是“最近访问时间”（LAT），这个属性表明了该文件或文件夹的最后访问时间。比如当某用户打开文件夹列表，在文件夹中添加文件，读取一个文件，或者对某文件进行更改的时候，都会改变这个属性。LAT 是存储在内存中并最终在磁盘的两个地方完成写入：

一、MFT 记录中文件属性的部分
二、该文件的目录项中。目录项存储在包含该文件的文件夹中，包含多个物理连接的文件（译者理解：文件在空间上的物理存储是不一定连续的，可能有多个物理片段，每个片段称为一个“连接”）也就有多个目录项。

磁盘上已经存在的 LAT 并不总是最新的，这是由于 NTFS 每隔一个小时才将在内存中打开的文件的该属性保存一次。在用户或应用程序对文件进行只读操作的时候，NTFS 也会延后“最后访问时间”属性的写入，比如在列文件夹目录或者读取（但不是更改）文件夹中的一个文件的时候。如果对于“读”操作， LAT 属性也要保持最新的话，所有的“读”操作就变成了“写”操作，这对 NTFS 的性能是影响很大的。

注

基于文件属性的 LAT ，即使它的所有在当前存储于磁盘上的值完全不正确，也无关紧要。NTFS 会随时将磁盘上的可疑属性值用内存中存储的精确值来替换。

NTFS 最终会在下列位置，将内存中的 LAT 存储到磁盘上。

在文件的属性中

如果当前内存中的 LAT 和上次保存在硬盘上的 LAT 有一个小时的时差，或者内存中对该文件的所有进程都结束的时候，NTFS就会对该文件的 LAT 属性进行更新。例如，如果当前一个文件的 LAT 是 1:00 P.M.，而你在 1:30 P.M. 又读取了该文件，NTFS 不会更新该 LAT。而如果你又在 2:00 P.M. 的时候再次读取该文件，NTFS 会把该文件的 LAT 属性更新到 2:00 P.M.，因为此时该文件的 LAT 存储属性为 1:00 P.M. 而内存中的属性为 2:00 P.M.。

在文件的目录项中

在下列事件发生时，NTFS 更新目录项：

当 NTFS 更新文件的 LAT 的时候，检测到该文件的 LAT 比在目录项中存储的 LAT 差别在一个小时以上的时候。这种更新最为典型地发生在当某个应用程序关闭在文件夹中用于访问该文件的句柄的时候。如果该程序延长该文件句柄的打开时间，就会在更新目录项的时候出现迟滞。

当 NTFS 更新其它的文件属性比如“最近更改时间”（LMT），而 LAT 的更新未决的时候。在这种情况下，NTFS 会在不影响系统性能的前提下，随其它属性的更新而更新 LAT。

注

NTFS 不会在内存中对某文件调用的所有进程都结束的时候更新该文件的目录项。

如果有某个 NTFS 卷，包含了大量的文件夹和文件，那么当某个应用程序对每个文件依次进行简短的访问的时候，由建立 LAT 更新所占用的 I/O 带宽会在全部的 I/O 带宽中占据非常明显的比重。为了加快访问文件夹或文件的速度，可以使用 fsutil behavior set disablelastaccess 这个命令来禁止更新 LAT。在应用了该命令并重启计算机后，LAT 就不会再被更新了。此时建立一个新的文件，它的 LAT 就会永远保持在它最初建立的时间上。要了解 fsutil behavior set disablelastaccess 命令的更多信息，请查看 WinXP 的帮助。


]]>BBS99797402007-11-8 21:55:56http://www.shuju120.com/bbs/2007-11-8/10.htm
　　与并行ATA相比，SATA具有比较大的优势。首先，Serial ATA以连续串行的方式传送数据，可以在较少的位宽下使用较高的工作频率来提高数据传输的带宽。Serial ATA一次只会传送1位数据，这样能减少SATA接口的针脚数目，使连接电缆数目变少，效率也会更高。实际上，Serial ATA 仅用四支针脚就能完成所有的工作，分别用于连接电缆、连接地线、发送数据和接收数据，同时这样的架构还能降低系统能耗和减小系统复杂性。其次，Serial ATA的起点更高、发展潜力更大，Serial ATA 1.0定义的数据传输率可达150MB/sec，这比目前最块的并行ATA(即ATA/133)所能达到133MB/sec的最高数据传输率还高，而在已经发布的Serial ATA 2.0的数据传输率将达到300MB/sec，最终Serial ATA 3.0将实现600MB/sec的最高数据传输率。

　　在此有必要对Serial ATA的数据传输率作一下说明。就串行通讯而言，数据传输率是指串行接口数据传输的实际比特率，Serial ATA 1.0的传输率是1.5Gbps，Serial ATA 2.0的传输率是3.0Gbps。与其它高速串行接口一样，Serial ATA接口也采用了一套用来确保数据流特性的编码机制，这套编码机制将原本每字节所包含的8位数据(即1Byte=8bit)编码成10位数据(即1Byte=10bit)，这样一来，Serial ATA接口的每字节串行数据流就包含了10位数据，经过编码后的Serial ATA传输速率就相应地变为Serial ATA实际传输速率的十分之一，所以1.5Gbps=150MB/sec，而3.0Gbps=300MB/sec。

　　SATA的物理设计，可说是以Fibre Channel(光纤通道)作为蓝本，所以采用四芯接线；需求的电压则大幅度减低至250mV(最高500mV)，较传统并行ATA接口的5V少上200倍！因此，厂商可以给Serial ATA硬盘附加上高级的硬盘功能，如热插拔(Hot Swapping)等。更重要的是，在连接形式上，除了传统的点对点(Point-to-Point)形式外，SATA还支持“星形”连接，这样就可以给RAID这样的高级应用提供设计上的便利；在实际的使用中，SATA的主机总线适配器(HBA，Host Bus Adapter)就好像网络上的交换机一样，可以实现以通道的形式和单独的每个硬盘通讯，即每个SATA硬盘都独占一个传输通道，所以不存在象并行ATA那样的主/从控制的问题。

　　Serial ATA规范不仅立足于未来，而且还保留了多种向后兼容方式，在使用上不存在兼容性的问题。在硬件方面，Serial ATA标准中允许使用转换器提供同并行ATA设备的兼容性，转换器能把来自主板的并行ATA信号转换成Serial ATA硬盘能够使用的串行信号，目前已经有多种此类转接卡/转接头上市，这在某种程度上保护了我们的原有投资，减小了升级成本；在软件方面，Serial ATA和并行ATA保持了软件兼容性，这意味着厂商丝毫也不必为使用Serial ATA而重写任何驱动程序和操作系统代码。

　　另外，Serial ATA接线较传统的并行ATA(Paralle ATA)接线要简单得多，而且容易收放，对机箱内的气流及散热有明显改善。而且，SATA硬盘与始终被困在机箱之内的并行ATA不同，扩充性很强，即可以外置，外置式的机柜(JBOD)不单可提供更好的散热及插拔功能，而且更可以多重连接来防止单点故障；由于SATA和光纤通道的设计如出一辙，所以传输速度可用不同的通道来做保证，这在服务器和网络存储上具有重要意义。

　　Serial ATA相较并行ATA可谓优点多多，将成为并行ATA的廉价替代方案。并且从并行ATA过渡到Serial ATA也是大势所趋，应该只是时间问题。相关厂商也在大力推广SATA接口，例如Intel的ICH6系列南桥芯片相较于ICH5系列南桥芯片，所支持的SATA接口从2个增加到了4个，而并行ATA接口则从2个减少到了1个；nVidia的nForce4系列芯片组已经支持SATA II即Serial ATA 2.0，而且三星已经采用Marvell 88i6525 SOC芯片开发新一代的SATA II接口硬盘，并将在2005年初推出。
]]>BBS99797402007-11-8 21:56:44http://www.shuju120.com/bbs/2007-11-14/11.htm


软件故障恢复：

误删除
   在客户不注意的情况下或疏忽大意时，将资料误删除掉，庆辉可以帮助您找回。

   误格式化
   用户在系统崩溃后，忘记自己硬盘（一般说是C盘）还有一些公司资料，然后格式化重装系统这种情况也可以恢复。

   误分区、误克隆：
   1、电脑使用一段时间后，忽然发现自己的C盘空间不够了，把C盘空间调大一点吧，但硬盘又有数据，用什么软件呢！听朋友说PQ这个软件，在不破坏数据的情况下可以进行分区操作。然后就开始工作了，重启之后确发现那几个分区打不开。
   2、现在有许多人都知道GHOST这个软件特别好用，用镜像来装系统或对数据备份。可一些用户由于一时疏忽大意，至使数据丢失。

   病 毒
病毒破坏数据的机率是很大的，它破坏数据的分式，第一是将你的分区表改变，使你的分区丢失，第二，是删除你的文件，主要破坏（word,excel,jpg,mpg等）这几种类型文件。

   文件损坏
大部分得文件损坏都跟杀毒有关，被感染的文件在杀毒后就打不开了，其他的方式也可以导致文件损坏，如安装了某个软件，运行了某个程序，或者遭遇黑客攻击等。



硬件故障恢复：

电路板损坏
   由于硬盘电源过大，或本身电路板质量问题，致使的芯片损坏或电路板烧坏，这种情况恢复起来是相对比较容易。

   固件损坏
   何谓固件：由于某种原因致使硬盘的读写参数错误，使之硬盘无法识别或误认，使之数据无法读取，这种情况无须开盘处理，用户也不需要承担风险！

   坏道
   由于错误关机或突然断电，硬盘使用时间长久，硬盘盘片会出现坏道，无法导出或无法读取。

   硬盘解密
   由于数据的重要性，用户往往对硬盘来进行加密，进行保管和维护。但密码遗失，用户将无从来读取数据！

   磁头损坏、偏移、不寻址，磁盘异响等
   这种情况需要开盘处理的，必须在超净间来进行，工作比较复杂。



送修注意事项：

1、申请数据恢复：用户介质如出现异常，请马上断电，请迅速拨打公司的服务电话或来信(E-mail)，详细讲述您的数据丟失情况，工程师会为您初步判定数据是否有可能被恢复，然后通知您。
   硬盘如出现物理故障时，大致会有这几种现象：
   通电以后，介质没有任何反应，电机没有转动。（大部分是电路的问题，电源芯片击穿或伺服芯片烧坏）
   通电后电机正常运转，但在BIOS检测不到，这种现象基本上是固件有问题，有少部分是某部分原器件的问题。
   加电后硬盘出现异常的响声，这个时候马上关闭电源。这种情况基本上是由于磁头损坏，致使的磁头撞击盘片的声音，很少一部分是固件的原因，由于固件损坏使得磁头无法定位所造成的。

   2、免费检测：在工程师确定数据有可能被恢复的情况下，客户将硬盘送到或邮寄到本公司，由专业工程师对硬盘做免费详细检测。

   3、数据恢复开始：检测完成后，如确定数据能够恢复，由本公司给客户报价，在客户认可的情况下，工程师进行数据恢复。

   4、核对数据：对恢复出来的数据，我们将发送文件目录或部分文件给客户核对，看是否是所需要恢复的数据，如准确无误，则按照相应价格付恢复费用。


]]>BBS2740435702007-11-14 18:17:8http://www.shuju120.com/bbs/2007-11-14/12.htm　　2002年6月的一天，收到广东省戴先生寄来的一块SCSI硬盘。由于对服务器的误操作，致使文件服务器中作为存储共享资源的这块硬盘数据全部丢失。由于这块硬盘上存储着公司业务往来中为客户设计的大量图形文件，总计约4G，如果丢失，公司不但损失金钱，同时也会严重丧失企业信誉，为公司的发展带来极其严重的后果。咨询多家公司均无结果，此时的戴先生几乎心灰意冷。当从瑞星网站了解到瑞星公司可以进行数据恢复，希望的火光再次燃起，于当晚在瑞星网站登记了数据恢复申请。

　　第二天一早，当我们的工作人员看到了登记信息后，立即与戴先生取得了联系，通过我们对文件存贮结构极为熟悉的专业人员对情况的分析，硬盘数据可以恢复。在收到戴先生的硬盘后，通过检测发现，由于用户发现数据丢失后立刻停止了其它操作，文件结构基本上没有太大的破坏。通过恢复处理后，除了文件夹的名称是由数据恢复工程师新起的，文件内容已经全部恢复。当用户收到确认文件后，激动的情绪同时也感染了我们，一天忙碌的疲惫荡然无存。
]]>BBS2740435702007-11-14 18:19:41http://www.shuju120.com/bbs/2007-11-14/13.htm　　IDC公司分析师Anne Lu说："政府和教育市场目前的情况较为稳定，而医疗保健行业同其他受经济周期影响较大的行业相比将有更健康的增长。"

　企业在IT咨询方面的开支继续受到当前资本支出增长停滞的影响。系统集成服务提供商在通信、传媒及整个市场继续面临较大的竞争压力，企业花在系统集成方面的开支预计在2004年之前不会出现反弹。

　　由于大规模的IT培训与教育市场不断在软件业方面投入巨资，使得他们能够高效率地服务于自己的客户。

　　IDC公司相信，IT服务厂商应把IT外包和业务进程的外包结合在一起，通过良好的财政业绩展现自己的作用，并透过清晰的投资回报率(ROI)展示其战略作用和财政作用。

　　这篇报告题为《2002年第四季度美国分类市场IT服务业预测》，报告根据美国16个分类市场的今后5年的发展趋势和影响服务业的因素进行了评估。


　　【赛迪网讯】据市场研究机构IDC公司发表的一篇最新报告，美国的IT服务业继续呈现增长态势，但增长速度较一年前有所减缓。报告指出，IT咨询、系统集成、信息服务外包以及IT培训服务当前及未来的市场机遇将继续在各分类市场出现分化。
　　IDC公司分析师Anne Lu说："政府和教育市场目前的情况较为稳定，而医疗保健行业同其他受经济周期影响较大的行业相比将有更健康的增长。"

　企业在IT咨询方面的开支继续受到当前资本支出增长停滞的影响。系统集成服务提供商在通信、传媒及整个市场继续面临较大的竞争压力，企业花在系统集成方面的开支预计在2004年之前不会出现反弹。

　　由于大规模的IT培训与教育市场不断在软件业方面投入巨资，使得他们能够高效率地服务于自己的客户。

　　IDC公司相信，IT服务厂商应把IT外包和业务进程的外包结合在一起，通过良好的财政业绩展现自己的作用，并透过清晰的投资回报率(ROI)展示其战略作用和财政作用。

　　这篇报告题为《2002年第四季度美国分类市场IT服务业预测》，报告根据美国16个分类市场的今后5年的发展趋势和影响服务业的因素进行了评估。

]]>BBS99797402007-11-14 19:46:16http://www.shuju120.com/bbs/2007-11-14/14.htm　　分析人士称，T-Rex每秒能够处理4亿5千万个运算指令，比IBM目前最高档的主机起码多出33%个运算指令。但IBM公司的女发言人简-布特勒拒绝对这一说法发表评论。

   当下，IBM正在增加新的电脑种类，推出新的服务项目，以便在企业电脑及软件消费开支明显减少的不利环境下拉动企业利润的增长。T-Rex主机系统的销售对象主要对准规模较大的企业，如需要处理大量数据的金融公司等。

　　美国Gartner公司的分析师迈克-丘巴、Merrill Lynch公司的分析师斯蒂芬-米卢诺维奇和SoundView技术集团的分析师约翰-琼斯一致表示，他们预计IBM将于今年下半年开始销售T-Rex主机产品。

　　由于推出了几款新型电脑产品，IBM公司在纽约股市上市的股票28日一度上涨到每股79.20美元左右的水平。米卢诺维奇撰文指出，IBM公司每年的主机销售额大约为30亿美元，去年一年各项产品及服务的总销售额达到812亿美元，广大股民完全可以放心地购进IBM的股票。

　　米卢诺维奇认为："尽管IBM最终会说服投资者相信它是一家软件及软件服务公司，但该公司未来不断升级的主机及其服务仍将保持其主打产品的地位。"

　　IBM自1964年起就开始销售电脑主机产品，但太阳微系统公司等部分竞争对手却认为IBM公司销售的产品不够精致而且样式过时。


　新浪科技讯美国东部时间1月28日(北京时间1月29日)消息，美国IT业内分析人士称，全球最大的电脑制造商IBM公司计划于2003年下半年开始向市场推出其功能最为强大的T-Rex主机系统。
　　分析人士称，T-Rex每秒能够处理4亿5千万个运算指令，比IBM目前最高档的主机起码多出33%个运算指令。但IBM公司的女发言人简-布特勒拒绝对这一说法发表评论。

   当下，IBM正在增加新的电脑种类，推出新的服务项目，以便在企业电脑及软件消费开支明显减少的不利环境下拉动企业利润的增长。T-Rex主机系统的销售对象主要对准规模较大的企业，如需要处理大量数据的金融公司等。

　　美国Gartner公司的分析师迈克-丘巴、Merrill Lynch公司的分析师斯蒂芬-米卢诺维奇和SoundView技术集团的分析师约翰-琼斯一致表示，他们预计IBM将于今年下半年开始销售T-Rex主机产品。

　　由于推出了几款新型电脑产品，IBM公司在纽约股市上市的股票28日一度上涨到每股79.20美元左右的水平。米卢诺维奇撰文指出，IBM公司每年的主机销售额大约为30亿美元，去年一年各项产品及服务的总销售额达到812亿美元，广大股民完全可以放心地购进IBM的股票。

　　米卢诺维奇认为："尽管IBM最终会说服投资者相信它是一家软件及软件服务公司，但该公司未来不断升级的主机及其服务仍将保持其主打产品的地位。"

　　IBM自1964年起就开始销售电脑主机产品，但太阳微系统公司等部分竞争对手却认为IBM公司销售的产品不够精致而且样式过时。

]]>BBS99797402007-11-14 19:46:35http://www.shuju120.com/bbs/2007-11-15/15.htm　　在朋友的推荐下，拔通数据恢复中心电话，在进行简单的描述后，的数据恢复工程师确定是引导区病毒导致。在得到了可以恢复的肯定下，施先生决定来京后至进行数据恢复。由于其所乘车次到达北京为晚上8点左右，鉴于其所需数据的紧迫性，在经过电话确认后，我们留守一名资深恢复工程师专门为这位远道而来的客户提供服务。晚上9：30分，客户带着焦虑、疲惫的心情来到，经过初检，确定为WYX病毒破坏致使分区丢失。通过察看硬盘的基本信息，确定了硬盘引导区的关键数据信息，在相应位置写入正确的分区信息，保存退出后重新启动，机器完全恢复正常。整个过程不到10分钟的时间，施先生不但对我们精湛的技术感到佩服，更对我们为客户服务的精神所感动。

　　"客户的需求就是服务"，人以客户为先导，以服务为宗旨，始终致力于为客户提供最完善、最周到的服务。

相关信息：

　 引导区存在于每块硬盘的第一个扇区，存放的是硬盘的基本信息，如硬盘容量，分区情况，分区格式等。而引导区病毒是对计算机数据破坏极为严重的病毒之一，它通过软盘传染和发作，当用带有引导区病毒的软盘启动机器时，病毒会感染硬盘的引导区。由于引导区病毒绝大部分都不影响机器的正常使用，所以极难察觉，当再次使用带毒软盘启动机器时，病毒开始发作，破坏硬盘的引导区信息。由于引导区存放的是硬盘的基本信息和分区结构，一旦破坏，其现象为系统将无法启动，并且即使用干净软盘引导后也无法找到分区，和一块新硬盘的情况一样。这时数据其实还存在硬盘上，通过专业人员或对硬盘逻辑结构极为熟悉的人员进行恢复，机器就能基本恢复正常。
]]>BBS2740435702007-11-15 17:29:32http://www.shuju120.com/bbs/2007-11-15/16.htm　　4月26日，工作人员开机时发现启动异常，出现死机现象，关闭后重启，无法启动。该计算机有C、D两个分区，C盘上存储的是操作系统，D盘上存储着病历等重要资料。由于计算机中数据的重要性，一旦丢失，后果将不堪设想。经向领导汇报后，与数据恢复中心取得了联系。恢复工程师在听了简单的症状描述后，断定此为CIH病毒破坏后的症状，建议其携带硬盘来公司进行恢复。

　　经对硬盘的检测，发现了扩展分区的信息，信息基本正确，没有被破坏。因此通过残留的扩展区信息，分析出正确的引导信息，并写入，重新启动后C盘显示未被格式化，但是D盘上的数据已经可以全部看到了，其负责人也终于松了一口气。

　　类似的情况，在公司发生了许多、许多幕，自98年以来，为客户恢复CIH破坏的硬盘累计数千块，公司针对CIH病毒的高发阶段，为了将用户的损失减至最小，每年都推出相应的优惠政策，同时奉行"找不到数据，不收费"的原则，为广大用户挽回了无法以金钱来计算的损失。

相关信息：

　　CIH病毒是一种对计算机破坏最为严重的病毒之一，从1998年8月开始已经连续四年对广大计算机用户造成重大破坏。该这个病毒是通过感染Windows中PE格式可执行文件来传播的，感染后文件的大小不变，机器运行也基本正常。而一旦判定系统时间满足条件就发作，发作时会用**码对硬盘的扇区数据进行逐一覆盖，并试图刷写BIOS信息。如果给它足够的时间进行破坏，那对硬盘数据的破坏是毁灭性的将无法恢复。

]]>BBS2740435702007-11-15 17:30:24http://www.shuju120.com/bbs/2007-11-16/17.htm　　针对各种可能的威胁，人们设计了各种防范措施，如防止黑客攻击的网络防火墙、种类繁多的反病毒软件以及各式各样的数据备份软件等。但是所有这些解决方案加起来，也并不能给我们的数据文件提供一个完美的、实时的、万无一失的保护，几乎所有的计算机用户都有过丢失文件的痛苦经历。因此，在数据丢失事故发生之后还能够帮助我们挽回损失的数据恢复软件，成为所有计算机专业人员和普通用户的必备工具之一。

　　■怎样实现数据恢复
　　事实上，数据恢复并不是今天才出现的新技术，各种数据恢复的软件产品也早就面市。如PCTOOLS、DEBUGER这些基于DOS工作环境的软件就可以说是第一代的数据恢复产品。

扫描磁盘
　　我们知道，目前应用最广泛的微机系统，大多采用FAT、FAT32或者NTFS三种文件系统。以FAT文件系统为例，数据文件写到基于该系统的磁盘上以后，会在目录入口和FAT表中记录相应信息。目录入口保留我们通常通过资源管理器等工具能看到的文件信息，如文件名称、大小、类型等，它还保留了该文件在FAT表（File Allocation Table 文件分配表）中相应记录项的地址；而FAT表记录了该文件在磁盘上所占用的各个实际扇区的位置。当我们从磁盘上删除一个文件（并从Windows提供的回收站中清除，下同）后，该文件在目录入口中的信息就被清除了，在FAT表中记录的该文件所占用的扇区也被标识为空闲，但其实这时保存在磁盘上的实际数据并未被真正清除；只有当其他文件写入，有可能使用该文件占用的扇区时（因为它们已被标识为空闲），该文件才会被真正覆盖掉。

　　■老工具让人生畏
　　对普通计算机用户来说，数据恢复一直是一项颇具神秘色彩的技术。传统的数据恢复工具，如PCTOOLS和DEBUGER都运行在DOS环境中，用户看到的和操作的都是非常底层的、晦涩难懂的磁盘信息，这就需要使用者对计算机操作系统和文件系统有较深入的了解之后，才能够胜任数据恢复工作，而这对于大多数用惯了如Windows这样简单得有点傻瓜化的界面的大多数用户来说，实在是太难了。
　　FAT、FAT32和NTFS三种文件系统中，由于FAT存在一个分区最大不能超过2GB的限制，目前已较少使用。微软的Windows 95和Windows 98操作系统采用的是FAT32文件系统，Windows NT和Windows 2000则多采用NTFS文件系统。和FAT文件系统相比，NTFS更加复杂和完善，由于已有“回收站”这一级的防止误删除措施，NTFS被设计成了一种不支持恢复操作的文件系统。因此通常来说，NTFS文件系统下的数据恢复非常困难，目前常见到的数据恢复工具大多只支持FAT和FAT32文件系统下的数据恢复，如果你的数据恰好是基于基于NTFS系统的话，面对这种情况这些恢复工具恐怕就得说一声：“对不起，我无能为力”了。
下面，我们向您介绍一个数据恢复软件，希望能对您有所帮助。

■FinalData
　　由冠群联想最新推出的数据恢复软件FinalData，具有功能强大、操作简单、快速高效和覆盖面广等鲜明特点，使数据恢复技术达到了一个新高度，可以为数据文件提供强有力的安全保障。
　　FinalData通过扫描磁盘来恢复被删除掉的文件。因为FinalData可以通过扫描磁盘来进行文件查找和恢复，它不依赖目录入口和FAT表记录的信息，所以它除了恢复上文中提到的被删除的文件外，还可以在整个目录入口和FAT表都遭到破坏的情况下进行数据恢复，甚至在磁盘引导区被破坏、分区全部信息丢失（如硬盘被重新分区或者格式化）的情况下进行数据恢复。我们知道病毒和黑客通常是选择磁盘引导区、分区信息和目录入口、FAT等进行攻击，因为这样只需破坏掉少量的关键信息就可以造成大量的数据文件甚至使整个磁盘都变得不可用；而错误的重新分区和格式化则是危害最大的误操作，如果通过FinalData的强大恢复功能，就能够帮助用户从数据灾难中轻松摆脱出来。
　　相对于第一代数据恢复产品来说，FinalData主要有如下几个突出特点：

选择需要恢复的文件
　　一、和资源管理器一样简单
　　FinalData运行在Windows环境中，界面风格和操作方法都与Windows资源管理器非常接近，用户通过FinalData看到的和所操作的都是目录、文件这种用户非常熟悉的信息，即使是非计算机专业人员也可以在几分钟的时间里掌握基本的使用方法，完成大部分数据恢复工作。
　　二、快速高效
　　快速高效则是FinalData的另一个显著特点。恢复单个丢失的文件只需要几秒钟的时间，而对于整个硬盘的恢复也可以在几十分钟内完成（恢复时间随硬盘容量大小和硬盘频繁读写程度不同而有所不同）。在进行恢复操作时，可以一次同时恢复多个文件，可以进行目录（包括子目录）的恢复，恢复后的目录结构依旧保持不变。
　　三、可以恢复各种数据
　　FinalData具备了在NTFS文件系统下进行数据恢复的功能，所以在微软的各种Windows操作系统下的数据恢复工作，FinalData都能胜任。
　　四、支持各种操作系统
　　除了微软的Windows操作系统外，FinalData还支持目前常见的UNIX系统平台，如SUN的Solaris、IBM的AIX和惠普的HP UNIX等，在目前正日渐流行的Linux操作系统平台上，FinalData同样能够胜任。
　　五、无需事先安装
　　目前所能够见到的一些数据恢复软件，通常都需要事先运行一个监测程序，时刻监测用户对硬盘的读写操作。一旦用户删除了某个文件，该监测程序会自动提取和保留一些被删除文件的关键信息；当用户需要恢复该文件时，恢复软件可以根据这些关键信息进行恢复。这类软件的最大缺陷是必须事先安装和运行，同时能够保留的文件信息毕竟有限。而FinalData完全摆脱了这些限制，事故发生之后再安装和运行同样能够达到数据恢复的目的。此外，为了避免在数据丢失后再安装FinalData可能造成丢失数据被FinalData软件覆盖的危险，FinalData还提供了无需安装，直接从光盘运行的功能，以确保当数据丢失事故发生后，能够为用户最大限度地挽回损失。

通过代理程序和客户机连接
　　六、支持网络恢复
　　FinalData所独有的网络数据恢复功能，使它能够对整个网络上的计算机提供数据安全保障。运行在服务器上的FinalData通过标准的TCP/IP协议或者IPX/SPX协议以及客户机上的代理程序通讯，来完成客户机上的数据恢复工作。这个代理程序非常小（大约几十到几百KB），可以通过网络分发，可以在各种操作系统，包括DOS系统下运行。所以即使某台计算机的Windows系统文件被破坏造成Windows不能正常启动，只要网络协议仍然有效，还是可以通过软盘把它引导到DOS状态，再通过网络来恢复被破坏的系统文件。
　　七、支持多语言
　　我们知道普通的数据文件都是以字节为单位进行存储的，而一些东方语言文件，如中、日、韩等文字由于其特殊性是以双字节为单位进行存储的。FinalData的数据恢复功能完全支持双字节文件的恢复，所以对于包含中文文件名称或者文件内容的数据文件的恢复不存在任何障碍。]]>BBS99797402007-11-16 23:34:58http://www.shuju120.com/bbs/2007-11-16/18.htm　　我们经常会听到一些朋友诉苦说在购机时如何上当受骗。采购电脑配件确实是件很棘手的事情，现在各种配件名目繁多，而且新品又不断推出，即使是老鸟也有看走眼的时候，更遑论新手菜鸟了。

　　但道高一尺，魔高一丈，我们并非没有办法对付。笔者今天就向各位朋友介绍几款小巧玲珑的工具软件，为大家装备一双善识真假的“火眼金睛”，让虚假配件无处遁形。

　　CPU篇

　　Intel Processor Frequency ID Utility　这是英特尔公司专门提供 的检测CPU信息的工具软件，它可以使大家轻松识别手中的Intel处理器是 否已超出额定的运行频率，同时它也可以识别系统中是否已安装英特尔处 理器。目前该软件的最新版本是2.53版（可在http://www.intel.com.cn
处下载），安装后执行FreqID.exe文件即可。程序界面看起来非常简洁， 只有“频率测试”、“CPU ID数据”两大类：“频率测试”中显示了处理 器和总线的报告频率和预期频率，假如这两者不一致，说明你的 CPU肯定 是被Remark过了；“CPU ID数据”则分为处理器分类（提供了CPU类型、 CPU系列、CPU型号、CPU步进四项信息）、处理器细节（提供CPU的二级高 速缓存、一级数据高速缓存、一级指令高速缓存和封装形式）和处理器特 性（提供处理器数量、当前处理特性以及是否支持Intel MMX（TM）、 Streaming SIMD(SSE)扩展指令集等CPU特性）三大部分。

　　AMD CPU Information Display Utility　AMD 公司的这款CPU信息软 件不仅能识别AMD的Athlon、Thunderbird、Duron系列CPU，而且还支持 Intel处理器和VIA的Cyrix系列CPU。它主要显示CPU的类型和厂商名称、 CPU的设定主频率、CPU内部一级数据缓存和指令缓存容量大小、CPU 二级 缓存容量大小、CPU系列、CPU型号、CPU步进、是否支持MMX和 3D Now!技 术。使用AMD系列CPU的朋友们可不要错过它哟。

下载地址：http://www.amd.com

　　第三方的检测工具软件　笔者试用过多款检测 CPU的相关软件，发觉 还是WCPUID实用一些，大家在 http://www.h-oda.com/下载该软件后直接 执行即可。除提供芯片制造商信息、CPU型号和封装方式、CPU内频和外频 信息、CPU缓存和多媒体指令集功能等信息外，WCPUID还特别提供了AGP插 槽信息的检测，其中包括有关AGP插槽的版本以及传输速率（AGP2×或AGP4 ×等）、是否支持边带寻址和快速写入等最新功能告示；另外，它还能够 识别出主板所采用的芯片组。当然除上述软件外，还有如CPU－Z（可以识 别CPU是否被超频）、CPUCOOL、CPUSPEED等工具软件可供使用，大家可以 从http://www.newhua.com.cn找到它们并下载。

　　内存篇

　　目前内存的价格大跌，正是添加内存的好时机，但它也是各位朋友购机时最担心被Remark的配件之一了。为此，笔者给大家介绍大名鼎鼎的 Sisoft Sandra Standard 2000。这是一个非常全面的硬件信息测试工具 （这里笔者仅介绍与内存有关的部分），它总共提供了55个测试功能模块，
操作界面不仅直观清晰而且操作简单方便。下载它的最新试用版本可到：http://www.sisoftware.co.uk （未注册版本有些功能无法使用，但不影响检测内存信息）。

　　双击主界面窗口中的“Mainboard Information” 图标，就可以看到当前内存容量、内存的SPD信息、CL3和CL2信息都一览无余，够清楚的吧！当然，Sisoft Sandra Standard 2000 的功能远远不止这些，它还能检测出最新的Windows Me操作系统版本呢。

　　光驱篇

　　CD Speed99一直是各大IT媒体评测光驱的必备软件，我们可以从：http://www.cdspeed2000.com下载得到它的试用版本，主文件cdspeed99.exe大小仅394KB，下载解压后无须安装，直接运行即可。接下来你只要放 入一张光盘，然后点击程序窗口右侧的 “Start”按钮便可开始测试。该 软件的测试项目有：速度测试（Speed）、DAE质量测试（DAE quality）、 寻道时间测试（Seek times）、CPU 占用率测试（CPU useage）、冲击传 输测试（Burst）、电机起速和降速时间测试（Spin up/Spin down）。另 外在菜单栏中的Extra里还有一项驱动检查（Drive check），运行后可以 检查出关于驱动的很多信息，如操作系统、ASPI版本、主机适配器、驱动 器支持的盘片种类及光驱所支持的命令等。

　　综合篇

　　笔者向朋友们推荐Dr Hardware 2000硬件信息检测软件（最新版本下载地址： http://www.drhardware.de） ， 运行后点击窗口右下角的“Refresh”按钮就可以看到当前系统的硬件信息了，它是从BIOS、I/O端口直接读取硬件信息，可以说是非常权威的。该软件共有六大检测项目，下面笔者就一一介绍它们的功能：

　　Overview（常规信息部分）：这里主要显示系统信息和 Windows信息等内容，也就是一些基本的信息。
　　Hradware（硬件检测部分）：这里主要有 CPU、主板、内存（除显示 内存容量、品牌外，还可以显示出额定工作频率是PC100还是PC133，甚至 你可以看到它的Cycle和Access信息呢）、BIOS信息、芯片组、CMOS设置、I/O信息、PCI插槽、端口信息等。
　　Devices（磁盘检测部分）：这里主要有驱动器（这里包括Name、Type、Capacity、free、FAT、KB/Cluster、Details）、显示设备（显卡、显示器等）、ASPI设备、EIDE/ATAPI设备、Modem、Printer等。　　Windows （操作系统部分）：从这里我们可以看到操作系统的版本和
版本号、发布公司和浏览器版本等信息，还可以了解到配置情况。
　　Resources（系统资源部分）：主要内存资源、CPU资源、磁盘资源、系统监视、日记记载等。
　　Benchmarks（比较测试部分）：这里主要对CPU、内存、显卡、磁盘、CD－ROM等设备进行比较性测试，只要选定相应设备后点击窗口右下角的“Run benchmarks！”按钮就可以看到结果了，当然这些结果只能当作参考。

　　笔者文中所介绍的工具软件，除Sinsoft Sandara 2000和Dr Hardware 2000外，其它的你都可以将主文件装在一张软盘上随身携带，非常方便。假如各位对这些工具软件的使用有什么疑问的话，欢迎与我联系，笔者的E－mail是：wjtq@email.com.cn 。最后衷心希望各位朋友都能买到货真价实的PC配件产品。
]]>BBS99797402007-11-16 23:35:31http://www.shuju120.com/bbs/2007-11-17/19.htm
在传奇制作客户端WIL文件中，我们经常遇到一些问题，那便是导入的一些图片有被扭曲或一些点线状的非图象本有的象素出现。这是一个问题造成。是导入的图象本身的问题。而不是某些文件被加密或是被破坏了。。
请看下面的实例！废话还得要继续讲！






---------------------------------------------
实例：如图1-1
下面是一张图像。它的大小是65*87PX（象素）这是未经编辑过的GIF图像原始图。
1-1  

---------------------------------------------
导入到WIL文件后效果图如图1-2：
1-2虽然经过了PHOTOSHOP的格式转换。但可以说没有任何的差别。原未经转换格式图像仍然是带有顶端点线状。
---------------------------------------------
实例结果分析：由于WIL文件中所默认的是宽度必须为4的倍数（不能带有小数点后的非整数）。65/4=13.5
由此得出它导入到WIL文件中。注定是图像歪曲或不完美的。而只有符合WIL文件中默认规则的具有被4整除（倍数）

====================

实例2：
下面一组是由PHOTOSHOP9.0处理过宽度的同样的图象，宽是64PX（象素）高是86PX（象素），如图2-1：
2-1

实例结果分析：因为它符合WIL的默认规则。宽度正好是4的倍数（可以被整除）。所以导进去之后的图象，是完美的，没有半点暇庛！]]>BBS99797402007-11-17 15:6:22http://www.shuju120.com/bbs/2007-11-17/20.htm利用基本的加减乘除.就可以算出实际坐标.
范例1:
比如FR里的8号马牌的的坐骑衣服效果是如图1-1:
1-1
其大小是44*52PX.
它规定的标准坐标是X=2,Y=-72.这就值就是它的标准坐标数.
假如我们要导入一个自己制作的图片.也要设置一个标准的坐标.这时候就需要好好的分析和计算.
我经过反复的推敲和分析计算.得出以下结论,并可用:
假设导入一个图为64*87大小的图片.如图2-1:
2-1
这时我们导进去图片覆盖旧的图片后.开始调整它的坐标..因为坐标的重要性可以说是在游戏里不可忽略的.
没有标准正确的坐标.就无法看到真正的坐骑的效果.

那应该怎么计算和推敲出标准的新图片坐标值呢?
请看以下内容:
我们来记录旧的图片大小和坐标(图片大小和坐标两者都要记录.缺一不可)
第一张图片大小是:44*52PX.  坐标值是:+2,-72
第二张图片大小是:64*87.坐标值未知.
计算:
将第二张图片的长减去第一张图片的长.第二张图片的宽.减去第一张图片的宽.
或 者第二张图片的长,比第一张图片的小.那么就是反过来,是第一张图片减去第二张图片的长.所得的差.除以一半.就是两张图片的长这一数值上的差别. 这里范例的是第一张图片的长是52,第二张图片的长是87.那么就等于87-52=35.                  35/2=17.5实际上是18.(四舍五入计算.)

最后.根据第一张图片里的纵坐标:-72+18=  -90(不管正与负,因为,这里所得到的18的数值是相差的意思.而不是一个固定的正数或整数.也可以理解为一个偏移的值.)  
宽的计算和长的计算(横坐标与纵坐标计算一样的道理.)


]]>BBS99797402007-11-17 15:7:23