黑客恢复照片数据恢复,丢失重要资料 浅谈误操作照片数据丢失及恢复

２０ ０ ９ 年第２期Ｎ Ｏ ． ２２ ０ ０ ９云南警官学院学报Ｊｏ ｕ ｍ ａ ｌｏ ｆＹ ｕ ｎ ｎ ａ ｎ Ｐ ｏ ｌｉｃ ｅ ０ ｍ ｃ ｅ ｒＡ ｃ ａ ｄ ｅ ｍ ｙ总第７ ３期ｓｕ Ｉｎ ７ ３浅谈误操作照片数据丢失及恢复黄皓， 代吟梅（ 昆明市公安局， 云南・昆明６ ５０ ０ １１）内容摘要： 在计算机的使用过程中． 总避免不了遇到误操作致使照片数据丢失的情况， 结合刑事技术影像丁作， 谈照片数据丢失情况下的恢复。关键词： 照片数据； 丢失； 恢复中图分类号： Ｄ ９ １８ ． ２文献标识码： Ａ文章编号： １６ ７ ２—６ ０ ５７ （ ２０ ０ ９ ）０ ２一１１８ 一０ ４随着计算机及网络的普及． 公安工作特别是刑事技术影像检验－ 丁作， 数码相机， 数码摄像机，数码彩扩及各种图像处理软件的应用， 案件图片库的建立、 模拟画像库的建立以及其他信息系统库的建立都离不开计算机及网络。 在今天木马病毒和黑客满天飞的时代， 不管你的操作水平如何， 总避免不了遇到照片数据丢失的情况。一、 照片数据丢失的几种情况（ 一）人为的误操作１． 对于从事影像检验的专业技术人员来说，每次都要面对各种各样的图片， 而在对图片进行修改、 覆盖、 替换、 复制、 粘贴等操作的过程中， 很容易造成原始图片、 修改图片、 粘贴图片等处理和未处理的图片丢失情况， 也就是在设计图片、 编写图片等计算机操作过程中， 在没有备份的情况下，修改了内容并保存， 但保存后发现所做的操作并不合适， 此时存盘后的文档也就造成了数据的丢失。

２． 已经明确要删除的图片、 数据， 但事后又后悔的。３． 操作速度太快， 没有看清楚网片、 文件的内容就直接删除的（ ｓＨ Ｉ胛＋ Ｄ Ｅ Ｌ ）。４ ． 使用应用程序的不当造成照片数据丢失，如使用Ｇ Ｈ Ｏ ｓＴ 系统恢复软件， 在使用此软件恢复系统时本来应恢复到一个分区里， 但由于操作失误选择了整个硬盘， 这样就造成了其他分区里的照片数据丢失。５． 没有养成定时存盘的习惯， 在编写、 处理完一张图片后， 关闭应用程序ｍ 现对话框时选择了“Ｎ Ｏ ” ， 此时的照片数据也就不复存在了。 另外就是因为客观冈素的影响， 比如， 突然断电造成照片数据的丢失。６ ． 目前不少计算机都使用ｗ ＩＮｘ Ｐ 操作系统，很多情况下硬盘的分区为多种格式的， 比如常见的为： Ｃ 盘为Ｎ Ｔ Ｆ ｓ格式， 其他盘为Ｆ Ａ ｒ ｌ３２格式， 而我们使用的Ｄ Ｏ Ｓ 在大多数情况下只识别Ｆ Ａ 乃２格式， 当在Ｄ Ｏ Ｓ 下执行Ｆ Ｏ Ｒ Ｍ Ａ Ｔ 命令时， 本来是要格式化Ｃ 盘的， 但在Ｄ Ｏ Ｓ 下对Ｃ 盘进行Ｆ Ｏ Ｒ Ｍ Ａ Ｔ操作时， 其实被格式化了的是被Ｄ Ｏ ｓ能够识别的其他盘。（ 二）病毒破坏不同的病毒对照片数据的破坏方式和破坏程度各不相同， 一般有以下几种破坏方式。

１． 直接删除文件（ 包含图片）。 这是一种破坏比较严重的方式， 但数据也有可能恢复。２． 修改文件（ 包含图片）内容。 这也是一种比较恶毒的破坏方式， 修改文件内容后存盘， 原来磁盘扇区中的信息可能就无法找回了。 其修改方式可能是用垃圾信息填充文件内容， 或者更改文件大小， 从而导致文件不可用。３． 添加“垃圾” 内容。 病毒向文件（ 包含图片）中添加额外的“垃圾” 内容。 这种方式可能不会完全破坏文件原来的内容， 依次清除病毒内容后文件一般能够恢复正常。 但作为病毒感染可执行文件的一般方式， 这类被感染的文件对其他文件具有很大的危害性。４ ． 破坏硬盘分区。 病毒通过破坏硬盘分区表信息， 导致个别分区甚至整个硬盘无法访问。 也有收稿日期： ２０ ０ ８ 一ｌｌ—１２作者简介： 黄皓（ １９ ７ ４ 一）， 男， 昆明市公安局刑事犯罪侦查支队技术处民警， 主要从事图像技术工作。代吟梅（ １９ ８ ２一）， 女， 昆明市公安局刑事犯罪侦查支队技术处Ｋ 警． 主要从事图像技术工作。一１１８ —万方数据