图片恢复分析与初探

黄潇

摘 要：随着计算机的普及，图片越来越多的出现在各种电子产品上，在使用过程中难免会出现误删的现象，在删除后一些特定情况下是可以将其恢复的，虽然磁盘上看起来已经没有那个图片了，但是通过一些软件，winhex，万能数据恢复大师，易数2照片恢复软件等是可以把数据恢复的，但是如果在删除后还放入了文件占据了被删除文件的位置，这样的恢复就变得更难或者难以实现，当然这些软件恢复情况也不尽相同。本文通过实验，使用不同软件来恢复图片，进而探究不同软件恢复图片的情况，并论证在图片删除之后恢复的可能性。关键词：数据恢复、图片、 可能性第一章 相關理论及技术介绍1、硬盘储存方式文件在计算机上往往是一块一块的非连续存储，并不是一个文件占据一个连续的空间，而是这个文件分成好多小块并分别储存在不同的位置，尤其是大文件如视频，更是交叉交错。当然很多小文件存储方式相对单一，但是在winhex也是以一串连续代码存在，在mft上可供恢复。2、硬盘保存方式硬盘也需要保存和管理文件，由于不同硬盘存储方式不同，但会以一些方式写入硬盘当中，正如一个个房间，将文件标好顺序放进去，所以在恢复文件之前要知道该文件大小和存储的位置。3、删除的原理一般意义的删除，如直接拖拽文件到回收站或者直接右键delete，甚至在回收站再将其清空，但这些表面上看起来该磁盘文件以及被删除了，实际上文件内容是没有被清除的，因为文件删除的只是文件储存信息，如标的房间序列号，而不是房间里面的文件，若是删除之后再写入一些文件，而这些文件占领了以前房间号的文件位置，这样文件就会被真正的删除。所以，一旦发生了任何情况的数据丢失，一定不能对该分区进行写入操作，有可能引发二次数据覆盖。第二章 实验与结果分析【实验步骤】1、准备磁盘和文件1.1建立一个30M大小的VHD并初始化磁盘1.2拷贝两个图片，格式分别是png和gif1.3直接删除两个图片1.4删除之后的磁盘空空如也2.1打开winhex找到文件状态 2.2利用记事本编辑待删除文件代码3.1准备软件恢复，下载万能数据恢复大师3.2直接利用软件恢复3.3下载易数2图片恢复软件3.4恢复图片3.5利用winhex直接恢复利用 3.6、winhex恢复结果3.7 恢复之后进行磁盘快照 4、比较不同软件恢复情况4.1、打开万能数据大师恢复文件夹4.2、打开易数2数据恢复大师恢复文件夹4.3、打开winhex数据恢复默认储存路径文件夹4.4、打开删除前文件的照片并且与以上三种软件恢复进行对比5、对比结果5.1、万能数据恢复大师恢复情况只有代码二的动图ffad54a0aae8f1d4518faddcac842f5d.gif5.2、易数2数据恢复大师恢复情况也只有动图5.3、winhex恢复情况有动图二和静图一，代码如下ffad54a0aae8f1d4518faddcac842f5d.gif160171119857491792.png6、实验结果分析利用数据大师和易数2恢复出来的结果差强人意，只找到了两张图片比较大的那张，也就是说那张png格式的图片可能存在数据丢失的情况，然而winhex在磁盘上能够找到该文件丢失的位置并且加以恢复，说明winhex恢复数据的能力更加的精准。