惡意的程序:大家熟悉的惡意程序就是病毒,很多人認(rèn)為病毒對(duì)數(shù)據(jù)的影響僅僅是病毒的破壞性,這是不正確的,實(shí)際上病毒的感染本身就是一種破壞,一個(gè)病毒無(wú)論他借助修改你的引導(dǎo)區(qū)、可執(zhí)行程序還是OFFICE文檔,他都把你正常的數(shù)據(jù)做了改變,當(dāng)然,你可能舉良性伴隨性病毒這種極端的例子。但毫無(wú)疑問(wèn),他同樣對(duì)數(shù)據(jù)構(gòu)成了破壞,至少他減少了你的硬盤的可用空間。同時(shí),惡意的程序還包括特洛伊木馬,邏輯炸彈等等。惡意的程序造成的破壞可能是難恢復(fù)的。
其他惡意的破壞,即使不借助病毒或者其他的工具,只要擁有足夠的權(quán)限,任何系統(tǒng)都有一定的“自毀”能力。比如依靠系統(tǒng)正常的刪除、移動(dòng)、格式化等操作也可以達(dá)到破壞數(shù)據(jù)的目的。隨著網(wǎng)絡(luò)技術(shù)的發(fā)展,威脅已經(jīng)不僅于本機(jī)。
操作系統(tǒng)或應(yīng)用軟件的錯(cuò)誤:隨著操作系統(tǒng)和應(yīng)用程序的代碼量的成倍增加,BUG也在不斷增加。我們常用的桌面系統(tǒng)WIN9X就是一個(gè)BUG大王。操作系統(tǒng)和應(yīng)用軟件的錯(cuò)誤,往往會(huì)給人的工作帶來(lái)一些不可預(yù)期的影響。比如前階段,發(fā)現(xiàn)FRONTPAGE98的一個(gè)BUG,觸發(fā)后會(huì)把你目錄下的文件全部刪除,另外,象的游戲神話II,出現(xiàn)了如不安裝在默認(rèn)目錄中可能會(huì)使你丟失擴(kuò)展分區(qū)這樣嚴(yán)重的問(wèn)題。
全盤崩潰和分區(qū)丟失
首先重建MBR代碼區(qū),再根據(jù)情況修正分區(qū)表。修正分區(qū)表的基本思路是查找以55AA為結(jié)束的扇區(qū),再根據(jù)扇區(qū)結(jié)構(gòu)和后面是否有FAT等情況判定是否為分區(qū)表,后計(jì)算填回,主分區(qū)表,由于需要計(jì)算,過(guò)程比較煩瑣,就不仔細(xì)介紹了,希望大家用前面介紹的工具,比如NDD處理。如果文件仍然無(wú)法讀取,要考慮用TIRAMINT等工具進(jìn)行修復(fù)。如果在FAT表徹底崩潰的情況下,恢復(fù)某個(gè)指定文件,可以用DISKEDIT或DEBUG查找已知信息。比如文件為文本,文件中包含“軟件狗”,那么我我們就要把他們轉(zhuǎn)換為內(nèi)碼C8 ED BC FE B9 B7進(jìn)行查找。