?
被书友催得提前更新了。大家看完之后,别忘了十二点过后帮我砸票啊,切记,切记……
=============
“组长,机器找到了,是一台网络公司的服务器,我让他们把那台服务器全部带回来了,不过在那之前我检查了一下,发现重要文件都被那个人删除了,简单的数据恢复行不通。”马丁丧气道。心道那个家伙还真谨慎,看样子还想到了这一茬,那些文件已经用特殊的手法销毁,一般的恢复还不行。
“嗯,我知道了。”凯文早就料到对方没有这么好相与,这也是他要马丁将整台机器搬回来的原因,“你把东西交给凯恩,看看能不能发现什么。”
凯文口中的凯恩有着日尔曼血统,他祖父在二战的时候避难到美国,此后就加入了美国国籍在此定居。凯恩和大多数德国人一样,继承了日尔曼民族的认真、严谨和永不放弃的精神。高高壮壮的凯恩擅长的正是磁盘数据恢复,号称“没有恢复不了的数据”,而这点也得到了同事们的认可,在执行任务的时候,凯恩的能力往往起到关键作用。
他从小就对磁盘能够保存数据特别感兴趣,花了几乎全部的时间来研究这个,通过研究,他发现很多操作系统(如windows)并不能真正删除文件。例如,如果我们在windows资源管理器中删除一个文件,windows会把文件放入回收站,即使我们清空了回收站(或者另外一种方法:按住shift键删除文件),操作系统也不会真正清除文件的数据。
windows所谓的删除实际上只是把文件名称的第一个字母改成一个特殊字符(该特殊字符是文件存在与否的标志),然后把该文件占用的簇标记为空闲状态,但文件包含的数据仍在磁盘上,下次将新的文件保存到磁盘时,这些簇可能被新的文件使用,从而覆盖原来的数据。因此,只要不保存新的文件,被删除文件的数据实际上仍旧完整无缺地保存在磁盘上。
因此,可以用工具软件绕过操作系统,直接操作磁盘,恢复被删除的文件。如果不小心删除了某个重要文件,想要恢复,这时千万不能覆盖它。立即停用计算机,不能再向磁盘保存任何文件,包括不要把恢复工具安装到已删除文件所在的硬盘,因为任何写入磁盘的内容都有可能覆盖已删除文件释放的磁盘簇。如果必须安装恢复工具,可以安装到其他硬盘分区、软盘,或者干脆拆下硬盘到另一台机器上去恢复。
所以,当马丁查到这台服务器的具体位置的时候,他就打了个电