tft每日頭條

 > 科技

 > 文件誤删恢複原理

文件誤删恢複原理

科技 更新时间:2025-01-11 20:03:25

日期:2020年04月23日 作者:正大數據恢複

廣州某公司汽配軟件中勒索病毒,客戶把軟件和數據打包發來我司檢測恢複。打開軟件文件夾觀察文件命名規則得知這套軟件是以Visual FoxPro數據庫為基礎編寫的軟件。

文件誤删恢複原理(正大數據恢複與你分析如何恢複)1

用底層軟件打開數據文件.DBF,根據數據結構遍曆整個數據文件發現病毒把所有文件的前面512個扇區清空了,後面的扇區基本正常。每個數據庫前面的512扇區是主要的文件表結構和頭信息。

文件誤删恢複原理(正大數據恢複與你分析如何恢複)2

了解基本情況後,對數據文件進行結構分析,開發工程師告通客戶新建立空的數據庫,定位原來表頭位置信息,通過分析結果編寫出對應的恢複軟件,把所有DBF數據文件恢複完成,再通過軟件重建索引。

文件誤删恢複原理(正大數據恢複與你分析如何恢複)3

把恢複好的文件導入客戶軟件中,客戶驗收滿意通過,大部分數據基本恢複成功。

,

更多精彩资讯请关注tft每日頭條,我们将持续为您更新最新资讯!

查看全部

相关科技资讯推荐

热门科技资讯推荐

网友关注

Copyright 2023-2025 - www.tftnews.com All Rights Reserved