我的bitlocker数据恢复过程

我的bitlocker数据恢复过程
我的bitlocker数据恢复过程

我的Bitlocker数据恢复过程

我的电脑是DELL一体机,由于对bitlocker加密的不了解,在一次常规系统重装后,所有资料盘全部加锁,瞬间崩溃,急忙联系电脑售后,前后跑了3家,由小区附近到市总代到省总代,第一家说用DELL原装WIN10重装后就可以,结果是白白打脸。第二家一看直接放弃,建议找省总代或者找微软客服。第三家验完机子后说bitlocker无法破解,只能破釜沉舟用绝招试一下,估计需要1000元左右,我考虑只要资料能回来,我也认了,结果3小时后放弃,建议我继续找微软客服。

(图一:资料盘全部加锁)

在知道找高手也无法破解之后,我曾经求助过360上的一些民间高手,但是在远程查看后也纷纷作罢,后来就再也无人接贴来看了。在断绝所有可能性之后,我给微软客服打电话,说自己重装电脑,但不知道何时,触发了哪里,导致

bitlocker加密了,现在系统是装好了,但是只有C盘能打开,成了死机一台,已无计可施。微软客服问我重装前是否有邮箱形式的微软账号,我说有,他说他可以给我发一个引导链接,但是需要自行找回,并告诉我这个加密是微软保护资料加的。

终于有了一丝希望,过了大概约5分钟,收到了客服发来的邮件:

(图二:微软客服发来找回秘钥的链接)此时此刻,心情是无法用文字表述的,bitlocker几乎被所有人判了死刑,超强加密工具,根本就无从破解,寻找峰回路转,柳暗花明,竟然来了一丝希望,点击链接,显示如下:

(图三:恢复秘钥步骤)

乍一看此说明,原来就是原来四处寻找破解之道时网上各种指导上提到的,但是当时由于太急躁,忽略了第三条上的登录二字,此时此刻,在连续做了几次深呼吸之后,在另一个手机上登录了我的微软账号(此账号必须是重装前登录过电脑的账号),但不知为何总提示密码错误,无奈又临时更改密码最终收到了微软发来的每个硬盘对应的32位数字秘钥,至此,方松了口气。

后来我与DELL售后省总代聊天,他说他遇到很多这种bitlocker被锁死的,几乎没有找回的,并且当事人也不知道何时被谁给加密了,并告诫我只设置windows密码即可,不要设置微软密码,并且将文件加密这个选项关闭,希望此文能对遭遇bitlocker困惑的朋友们带来些许的帮助,总结起来就是:

1.一定要记好自己的邮箱形式的微软账号和密码,没有

这个一切无从谈起,微软也帮不了你;

2.不要尝试找世外高人破解,除非FBI级别的,收费也

很可观的;

3.最正确的就是第一时间联系微软客服,他们会帮你分

析解决。

希望有用,谢谢大家!

数据恢复基本知识讲义

数据恢复基本知识讲义

数据恢复的基本知识 一、基本概念 1、数据 这里我们所说的数据,只指计算机数据,后面不再专门指出。首先,“数据”是一个广义的概念,不仅包括计算机文件系统或数据库系统中存储的各种数据、正文、图形、图像、声音等形式的多媒体数据文件、软件或各种文档资料,也包括存放或管理这些信息的硬件信息,如计算机硬件及其网络地址、网络结构、网络服务等。尽管在许多文献中都大量引用“数据”与“信息”两个术语,但却没有一个被公认的数据与信息的定义。本书中对“数据”与“信息”不加以区分,视为同义。 2、数据恢复 那么什么是数据恢复呢?简单地说,数据恢复就是把遭受破坏、或由硬件缺陷导致不可访问或不可获得、或由于误操作等各种原因导致丢失的数据还原成正常数据,即恢复至它本来的“面目”。 数据恢复不仅对已丢失的文件进行恢复,还可

一直编到整块硬盘的最后一个扇区。显然线性地址是物理扇区的逻辑地址。 3、C/H/S和LBA之间的转换 1)读写规则 要了解从C/H/S到LBA线性地址的转换规则。由于系统在写入数据时是按照从柱面到柱面的方式,在上一个柱面写满数据后才移动磁头到下一个柱面,并从下一柱面的第一个磁头的第一个扇区开始写入,从而使磁盘性能最优,所以,在对物理扇区进行线性编址时,也按照这种方式进行。即把第一柱面(0柱)第一磁头(0面)的第一扇区(1扇区)编为逻辑“0”扇区,把第一柱面(0柱)第一磁头(0面)的第二扇区(2扇区)编为逻辑“1”扇区,直至第一柱面(0柱)第一磁头(0面)的第63扇区(63扇区)编为逻辑“62”扇区,然后转到第一柱面(0柱)第二磁头(1面)的第一扇区(1扇区),接着上一面编为逻辑“63”扇区,0柱面所有扇区编号完毕后转到1柱面的0磁头1扇区,依次往下进行,直至把所有的扇区都编上号。 2)从C/H/S到LBA

数据恢复精华(图解)

winhex教程 winhex 数据恢复分类:硬恢复和软恢复。所谓硬恢复就是硬盘出现物理性损伤,比如有盘体坏道、电路板芯片烧毁、盘体异响,等故障,由此所导致的普通用户不容易取出里面数据,那么我们将它修好,同时又保留里面的数据或后来恢复里面的数据,这些都叫数据恢复,只不过这些故障有容易的和困难的之分;所谓软恢复,就是硬盘本身没有物理损伤,而是由于人为或者病毒破坏所造成的数据丢失(比如误格式化,误分区),那么这样的数据恢复就叫软恢复。 这里呢,我们主要介绍软恢复,因为硬恢复还需要购买一些工具设备(比如 pc3000,电烙铁,各种芯片、电路板),而且还需要懂一点点电路基础,我们这里所讲到的所有的知识,涉及面广,层次深,既有数据结构原理,为我们手工准确恢复数据提供依据,又有各种数据恢复软件的使用方法及技巧,为我们快速恢复数据提供便利,而且所有软件均为网上下载,不需要我们投资一分钱。 数据恢复的前提:数据不能被二次破坏、覆盖! 关于数码与码制: 关于二进制、十六进制、八进制它们之间的转换我不想多说,因为他对我们数据恢复来说帮助不大,而且很容易把我们绕晕。如果你感兴趣想多了解一些,可以到百度里面去搜一下,这方面资料已经很多了,就不需要我再多说了。 数据恢复我们主要用十六进制编辑器:Winhex (数据恢复首选软件) 我们先了解一下数据结构: 下面是一个分了三个区的整个硬盘的数据结构 MBR C盘EBR D盘EBR E盘 MBR,即主引导纪录,位于整个硬盘的0柱面0磁道1扇区,共占用了63个扇区,但实际只使用了1个扇区(512字节)。在总共512字节的主引导记录中,MBR 又可分为三部分:第一部分:引导代码,占用了446个字节;第二部分:分区表,占用了64字节;第三部分:55AA,结束标志,占用了两个字节。后面我们要说的用winhex软件来恢复误分区,主要就是恢复第二部分:分区表。 引导代码的作用:就是让硬盘具备可以引导的功能。如果引导代码丢失,分区表还在,那么这个硬盘作为从盘所有分区数据都还在,只是这个硬盘自己不能够用来启动进系统了。如果要恢复引导代码,可以用DOS下的命令:FDISK /MBR;这

图文讲解PDF文件怎样解密

PDF文件怎样解密 作者声明:本篇经验系本人依照真实经历原创,未经许可,谢绝转载。 PDF文件是可以加密的,有时候我们从网络上下载的文件没有打开密码无法打开或者想打印但是文件有权限密码,有些网络上的书籍还带有数字证书等等,平时阅读使用的时候极为不方便,那么我们能不能去掉这些烦人的密码呢?下面我就将一些关于PDF文件解密方面的东东~~~★★★★★ 工具/原料 ?Advanced PDF Password Recovery 5.0 ?PDF Password Remover 3.0 ?PDF Unlocker ?Foxit PDF editor 2.2 (PJ版) 步骤/方法 1.解密需要打开口令的PDF文件 破解这类PDF加密的软件还是比较多的,不过效果都不甚理想,因为这类软件基本上都是采用暴力破解的方法,就是穷举法,如果你知道密码的部分内容也可以通过字典法来进行破解 反正基本上都差不多,这里我用 Advanced PDF Password Recovery 5.0 这款举例。 软件的运行界面如下:

最上面一排是操作按键,中间一块是设置区 下面一块是信息区。 我们测试一个比较简单的3位纯数字加密的PDF文件,预先知道密码是123 基本设计如下: 攻击类型设置为暴力,范围选项我们勾选所有数字(先测试纯数字的),开始于 0,结束于 999999 (长度选项卡里面设置最大长度口令字符数为6字符,和999999对应,目的是尝试0~999999的所有六位数的纯数字) 如果解密成功就会出现如下界面:

我们可以看一下,这个文件的密码是123 破解时间是19ms ,说明简单的密码破解还是比较轻松的。 如果是比较复杂的或者长度比较长的密码(特别是一些网站喜欢用网站的网址作为密码),那么用这个方法几乎是无法破解的,如果遇上这样子的文件,我劝大家还是不要浪费时间,洗洗睡吧 ~~~HOHO~ 1.文件能够打开,但是被限制了权限的PDF文件的解密 这类的文件是最常见的,特别是网站发布的一些文件资料等等,都是加了权限密码限制我们复制、打印、转换等等,这类的加密方式还是比较好破解。 此类的加密,用adobe reader或者adobe acrobat打开后在标题栏的上面会有(已加密) 字样:

数据恢复软件及案例分析

数据恢复软件及案例分析 七个经典案例,十种拯救方法,为你揭开专业数据恢复公司最常用的数据拯救大法,让你在危机时刻能轻而易举拯救价值上百万元的数据,从此让你身价倍增! 主引导区恢复一条命令就值400元 目前,正规数据恢复公司恢复数据的起价一般为300到400元,但一些简单的故障我们通过几分钟的学习完全就能自己解决,而不必送到专业的数据恢复公司恢复。 通常来说,一旦主引导记录和分区表被损坏,硬盘里的数据虽然无法访问但也并没有丢失。所以我们可以利用软件修复损坏的主引导区,这样就可以找到丢失的数据。目前很多恶意程序都喜欢攻击硬盘的主引导区与分区表,有时候磁盘分区软件的误操作以及中途断电也会造成这类故障。 注:五颗星为最高级别。 案例:2005年6月8日,上海一家外贸公司老板的笔记本在开机启动过程中突然断电,当再次启动的时候,系统能够通过自检并检测到硬盘,但是即将进入操作系统之前提示“DISK BOOT FAILURE,INSERT SYSTEN DISK AND PRESSENTER”。然而当时该公司的IT维护人员并不知道如何将这台全外置笔记本(没有内置光驱和软驱)引导进入DOS系统,而且对于数据恢复没有什么了解。在送到数据恢复公司时,工程师使用外置软盘启动并直接在DOS下查看C盘分区时,发现其中的数据都完好无损。 故障分析:这显然是一起典型的主引导区故障,只需要几分钟便可以搞定。此类故障大约占据整体软件故障的30%以上,所以学会对付这类问题的解决方法可谓掌握了一个有效的杀手锏。另外要提醒大家的是,如果开机自检后提示“Miss operationsystem”而且DOS下可以看到C盘完整内容,这也是属于主引导区故障。如果大家能够花点时间简单学习一下,完全可以自已解决。 对于这一类软件故障,大家可以用软盘启动系统。然后键入“C:”,看看能否读取C盘的内容。造成这一情况比较复杂,根据主引导区破坏程度的不同,C盘能否被读取也不能确定。如果C盘中的数据可以读出的话,那么大家只要使用Fdisk/mbr命令进行无条件重写主引导区一般都能成功,而且可以保留原有的数据。值得注意的是,运行Fdisk/mbr命令时系统是没有任何反应的,但实际上它已经起了作用,因为硬盘分区表的数据量很小,写入时间几乎让人感觉不到(图1,使用Fdisk/mbr命令无条件重写分区)。 图1 当然,即便不能读取C盘,我们也可以使用Fdisk/mbr命令。事实上Fdisk/mbr的作用十分明显,也能对付一些主引导区病毒,大家一定要好好利用,这堪称是对付硬盘在BIOS中可以识别而DOS下无法操作的第一件工具。 小知识:除了Fdisk的这一隐藏参数,大家还可以使用Fixmbr这款DOS下的小工具。在DOS 下直接执行该文件之后,系统会自动检查分区表结构,经过用户确认之后,它就开始自动修复。与Fdisk/mbr命令相比,Fixmbr具有更好的效果,很多Fdisk/mbr命令不能解决的主引导区问题都能被它轻松搞定。 PCW工具谱 软件名称:Fixmbr 授权方式:共享软件 软件大小:12KB 下载地址:https://www.360docs.net/doc/913722606.html,/utility/ant ivirus/av98/6967.html 分区表破坏导致文件无法访问 分区表的概念比主引导区更大,因此其故障情况已经包含上述主引导区故障,此外还会体现在进入操作系统后发现部分分区丢失,或是磁盘管理器中显示错误的容量。与主引导区相比,分区表被破坏时的修复相对要复杂一些。 案例:张先生是一家私营企业的财务主管,在电脑上安装了Windows 98和Windows XP双系统。但是最近想把Windows98删除并且合并分区。不料在采用PQ Magic时操作失误,慌忙之下重新启动计算机。当再次进入Windows98后,发现硬盘最后两个分区的容量都不对了,而且无法打开其中的文件。由于他保管的财务数据非常重要,因此一下子急得如热锅上的蚂蚁。最终张先生还是去了数据恢复公司进行处理,花费了整整

手机密码万能解锁大全

发信人: yuzhongtao (VCD), 信区: Digital 标题: 真正的手机密码万能解锁大全 发信站: 吉林大学牡丹园站(Sun May 14 22:06:18 2006) [楼主]: 手机一旦设的密码忘记了怎么办?很多人到手机修理的地方或者厂方去解锁,往往收取不菲的费用,其实很多手机只要自己输入解锁码就可以了。以下收集整理的满全了应该。 一、各种品牌手机中英文对照 Acer::宏基AIWA:爱华alcatel(ALC):阿尔卡特 AMOI:夏新APBW:亚太APPLE:苹果 Arcoa:全虹ASUS:华硕AUX:奥克斯 BenQ:明基Benten:巨腾BIRD(BRD):波导 BOSCH:博士(博世)BOSS:宝石 Capitel:首信CASIO:卡西欧CECT(CEC):中电通讯 CHABRIDGE:中桥CHASE:采星COSUN:侨兴 DAEWOO:大宇DATANG:大唐DAXIAN:大显 DBTEL:迪比特DENSO:电送DNET:迪奈特 DOEASY:多易随DOCOMO :多科莫dopod:多普达 DRAGON:东方龙EASTCOM(ETCM):东信EMOL:易美 Ericsson:爱立信fuli:富利 GALAXY:银河Gionee:金立Giya:基雅 GPLUS:积加Great:伟松GSL:权智(快译通) Gstar::吉事达GVC:致福Hagenuk:汉佳诺 Haier(HAR):海尔Hisense:海信Hitachi:日立 Hutel:秀特尔HYUNDAI:现代Innostream:盈讯 JPG:金鹏JRC:日本无线 KEJIAN(KJN):科健Kenwood:建伍KGT:和信 Konka(KON):康佳KPT:先进电讯KYOCERA(KYEA):京瓷 LENOVO:联想LUCENT:朗讯Lucky Star:吉星 Malata:万利达Maxon:美晨MiTAC:神达 MITSUBISHI(Trium):三菱Motorola:摩托罗拉 NEC:日本电气NETT:雷特nintaus:金正 Nixxo:尼索NOKIA(NKI):诺基亚NOPO:星辰 OKWAP:英资达OMRON:欧姆龙 PALMAX:帕玛斯(仁宝) Panasonnic:松下Panda:熊猫 PENESAS:天马Philips:飞利浦Photal:丰达 PUTAN:普天Qualcomm:高通ROWA:乐华 Sagem萨基姆Sanyo:三洋SAMSUNG:三星 SED:桑达Sendo:仙都SEWON:星王 SHARP:夏普Siemens:西门子SkyNet:斯加耐特 Soutec:南方高科SONY:索尼SOBAO:搜豹

硬盘数据恢复基础知识

硬盘数据恢复基础知识 1、硬件或介质问题的情况 ①、硬盘坏:硬盘自检不到的情况一般是硬件故障,又可分为主版的硬盘控制器(包括IDE口)故障和硬盘本身的故障。如果问题在主板上,那么数据应当没有影响。如果出在硬盘上,也不是一定不能修复。硬盘可能的故障又可能在控制电路、电机和磁头以及盘片。如果是控制电路的问题,一般修好它,就可以读出数据。但如果电机、磁头和盘片故障,即使修理也要返回原厂,数据恢复基本没有可操作性。 ②、软盘坏:当软盘数据损坏时,可以有几种处理,一种是用NDD修复,他会强制读出你坏区中的东西,MOVE到空白扇区中,这就意味着如果你的磁盘很满操作是没法进行的。你也可以用HDCOPY2.0以上版本READ软盘,他也会进行强读,使读入缓冲区的数据是完好的,你再写入一张好磁盘就可以了。当然这些方式,要看盘坏的程度。如果0磁道坏,数据也并非无法抢救,早先可以通过扇区读的方式,把后面的数据读出,不过一般来说,你依然可以HDCOPY来实验。 2、系统问题的情况 ①、在硬盘崩溃的情况下,我们经常要和一些提示信息打交道。我们要了解他典型提示信息的含义,注意这些原因仅仅分析逻辑损坏而不是硬盘物理坏道的情况。 提示信息可能原因参考处理 Invalid Partition Table 分区信息中1BE、1CE、1DE处不符合只有一个80而其他两处为0用工具设定,操作在前面已经讲了。Error Loading Operating System 主引导程序读BOOT区5次没成功。 重建BOOT区 Missing Operating System DOS 引导区的55AA标记丢失 用工具设定,把前面读写主引导区程序的DX=80改为180即可 Non-System Disk or Disk Error BOOT区中的系统文件名与根目录中的前两个文件不同 SYS命令重新传递系统, Disk Boot Failure 读系统文件错误SYS命令重新传递系统,

杂牌机解锁指令大全

TCL D808解锁的方法:按*83786633#进入工程模式,测试完毕后,提示"是否恢复出厂设置"你按"ok"既解开了.恢复原始密码"1234" 名佳系列的读出后1M的资料用16进制编辑软件查找出密码,后IMEI的前8为+*#*#5625# NOKIA S60 米字键+3+通话键+开机键直到出现一组英文不可以的话再写不过这只可以解决软件上的问题 *#7370#:恢复出厂设置(软格机),这个命令一般是在手机处于错误或系统垃圾过多的情况下使用格机命令; *#7780#:恢复出厂设置,等同于功能表设置——手机设置——常规——原厂设定,注意此命令仅是恢复设置,不同于格机,恢复后名片夹、图片、文档等全部依然存在,只是设置还原了,有些朋友因设置错误而不知如何改回来就可以使用这个命令了; CDMA BORD s788 #*800#屏幕显示两行英文再输入#*3676#然后下电池再开就OK 波导E858 .V58 .A150 .F4.工程模式*#123321#*万能密码19921028 波导S1186的手动解锁插卡开机按一下边键出现改变话机密码进入输入000000可见4位数的话机 如果出现话机永久锁定,那就只能过软件了,而且只有售后才在专用的工装线。 AD芯片指令 *983*7373# cect滑盖s560手动解锁 不插卡电源夹开机拨112 接通后插卡,手机自动开机关闭话机锁ok cect客服 还有一方法输入*#*#1705#即可 CECT奥盛FG830解锁指令 *746*737381# CECT天宇解锁*746*737381#再开机密码取法。开机显示存储错误:*746*737382# CECF16解锁 不插卡开机按*#*#1705#发射键再按7确认自动关机后即可 LG指令 GSM : 2945#*# 8110 & 8120 : 277634#*# U8130 & U8138 : 47328545454# 8180 old sw : 49857465454#

数据恢复的常用方法

数据恢复的常用方法 硬盘作为计算机中存储数据的载体,往往会因为硬件、软件,恶意与非恶意破坏等因素而出现存储数据完全或部分丢失的现象,特别是在这个随时可能遭受攻击的网络时代,硬盘数据还面临网络方面的破坏。重要数据文件一旦丢失,损失势必难以估量…… 面对这些潜在的危险,再周密和谨慎的数据备份工作都不可能为我们的数据文件提供实时、完整的保护。因此,如何在硬盘数据被破坏后进行妥善而有效的数据拯救,就成为广大用户普遍关心的一件事情。下面本文就硬盘存储数据丢失的原因、恢复技术及相关保护措施方面进行了一些探讨。 一、数据丢失的原因及产生现象 造成数据丢失的原因大致可以分为三大类:软件、硬件和网络。 1.软件方面的起因比较复杂,通常有病毒感染、误格式化、误分区、误克隆、误作等几种,具体表现为无作系统,读盘错误,文件找不到、打不开、乱码,报告无分区等。 2.硬件方面的起因有磁盘划伤、磁组损坏、芯片及其它原器件烧坏、突然断电等。具体表现为硬盘不认,盘体有异常响声或电机不转、通电后无任何声音等现象。 3.网络方面的起因有共享漏洞被探知并利用此漏洞进行的数据破坏、木马病毒等。 上述三种数据的丢失往往都是瞬间发生的事情,能否正确地第一时间判断出数据丢失的原因对于下一步所讲述的数据恢复是很重要的。 二、硬盘数据恢复的可能性与成功率 什么是数据修复呢,数据修复就是把遭受破坏或误作导致丢失的数据找回来的方法。包括硬盘、软盘、可移动磁盘的数据恢复等。数据恢复可以针对不同作系统(DOS、Windows9X/NT/2000、UNIX、NOVELL 等)的数据进行恢复,对于一些比较特殊的数据丢失原因,数据恢复可能会出现完全不能恢复或只能恢复部分数据,如:数据被覆盖(OVERWRITE)、低级格式化(LOWLEVELFORMAT)、磁盘盘片严重损伤等。 1.恢复数据的几项原则 如果希望在数据恢复时保持最大程度的恢复率,应遵循以下几项原则: 发现问题时:如果可能,应立即停止所有的写作,并进行必要的数据备份,出现明显的硬件故障时,不要尝试修复,应送往专业的数据恢复公司。 恢复数据时:如果可能,则应立即进行必要的数据备份,并优先抢救最关键的数据,在恢复分区时则应优先修复扩展分区,再修复C。 2.数据恢复可能性分析 硬盘数据丢失后,数据还能恢复吗?这是许多电脑用户最关心的问题。根据现有的数据恢复实践和经验表明:大多数情况下,用户找不到的数据往往并没有真正的丢失和被破坏,80%的情况下,数据都是可以复原的。下面是常见的几种数据恢复可能性与成功率分析: ·病毒破坏 破坏硬盘数据信息是电脑病毒主要的设计目的与破坏手段。有些病毒可以篡改、删除用户文件数据,导致文件无法打开,或文件丢失;有些更具破坏力的病毒则修改系统数据,导致计算机无法正常启动和运行。针对病毒导致的硬盘数据丢失,国内各大杀毒软件厂商都掌握了相当成熟的恢复经验,例如江民科技的KV系列杀毒软件就曾将恢复这类数据的过程与方面在软件中设计成了一个模块,即使是初级的用户也只需经过简单的几个步骤就可恢复85~100%的数据。 ·软件破坏 软件破坏通常包括:误删除、误格式化、误分区、误克隆等。目前的硬盘数据恢复技术对于软件破坏而导致的数据丢失恢复成功率相当的高平均90%以上。此类数据恢复技术已经可以对FAT12、FAT16、FAT32、NTFS4.0、NTFS5.0等分区格式,DOS、Windows9X/ME、WindowsNT/2000、WindowsXP、UNIX、Linux 等作系统完全兼容。 ·硬件破坏 硬件原因导致数据丢失,如果是介质设备硬件损坏,电路板有明显的烧毁痕迹或设备(如硬盘)有异响或BIOS不认硬盘参数,这种情况下的数据恢复对于个人用户显得非常困难,所以遇到这种情况,

数据恢复基本知识讲义

数据恢复的基本知识 一、基本概念 1、数据 这里我们所说的数据,只指计算机数据,后面不再专门指出。首先,“数据”是一个广义的概念,不仅包括计算机文件系统或数据库系统中存储的各种数据、正文、图形、图像、声音等形式的多媒体数据文件、软件或各种文档资料,也包括存放或管理这些信息的硬件信息,如计算机硬件及其网络地址、网络结构、网络服务等。尽管在许多文献中都大量引用“数据”与“信息”两个术语,但却没有一个被公认的数据与信息的定义。本书中对“数据”与“信息”不加以区分,视为同义。 2、数据恢复 那么什么是数据恢复呢?简单地说,数据恢复就是把遭受破坏、或由硬件缺陷导致不可访问或不可获得、或由于误操作等各种原因导致丢失的数据还原成正常数据,即恢复至它本来的“面目”。 数据恢复不仅对已丢失的文件进行恢复,还可以恢复物理损伤的磁盘数据,也可以恢复不同操作系统的数据。 二、硬盘结构 1、硬盘的物理结构 图1 2、硬盘的数据组织 1)盘片:硬盘的每一个盘片都有两个盘面(Side),即上、下盘面,一般每个盘面都利用上,即都装上磁头可以存储数据,成为有效盘片,也有极个别的硬盘其盘面数为单数。每一个这样的有效盘面都有一个盘面号,按顺序从上而下自“0”开始依次编号。在硬盘系统中,盘面号又叫磁头号,就是因为每一个有效盘面都有一个对应的读写磁头。硬盘的盘片组在2~14片不等,通常有2~3个盘片,故盘面号(磁头号)为0~3或0~5。

2)磁道:磁盘在格式化时被划分成许多同心圆,这些同心圆轨迹叫做磁道(Track)。磁道从外向内自0开始顺序编号。硬盘的每一个盘面有300~1024个磁道,新式大容量硬盘每面的磁道数更多,如图2-24所示。信息以脉冲串的形式记录在这些轨迹中,这些同心圆不是连续记录数据,而是被划分成一段段的圆弧,由于径向长度不一样,这些圆弧的角速度一样,而线速度不一样,外圈的线速度较内圈的线速度大,即同样的转速下,外圈在同样时间段里,划过的圆弧长度要比内圈划过的圆弧长度大。每段圆弧叫做一个扇区,扇区从“1”开始编号,每个扇区中的数据是作为一个单元同时读出或写入的。一个标准的3.5英寸硬盘盘面通常有几百到几千条磁道。这些磁道是看不见的,它们只是盘面上以特殊形式磁化了的一些磁化区。这些磁道是在磁盘格式化时就规划好了的。 3)柱面:所有盘面上的同一磁道构成一个圆柱,通常称作柱面(Cylinder),每个圆柱上的磁头,由上而下从“0”开始编号。数据的读写是按柱面进行的,即磁头在读写数据时首先在同一柱面内从“0”磁头开始进行操作,依次向下在同一柱面的不同盘面即磁头上进行操作,只在同一柱面所有的磁头全部读写完毕后才移动磁头转移到下一柱面,即数据的读/写是按柱面来进行的,而不是按盘面来进行的。也就是说,一个磁道已写满数据,就在同一柱面的下一个盘面来写,一个柱面写满后,才移到下一个柱面。 4)扇区:操作系统是以扇区(Sector)形式将信息存储在硬盘上的。每个扇区包括512字节的数据和一些其他信息。一个扇区有两个主要部分:即存储数据地点的标识符和存储数据的数据段。 三、寻址方式 1、C/H/S寻址方式 C:柱面号(最大10位);H:磁头号(最大6位);S:扇区号(最大6位),其中扇区数从1编号,其它从0编号,用三个参数唯一定位。 2、LBA寻址方式 LBA寻址方式下从0开始给扇区线性编号,一直编到整块硬盘的最后一个扇区。显然线性地址是物理扇区的逻辑地址。 3、C/H/S和LBA之间的转换 1)读写规则 要了解从C/H/S到LBA线性地址的转换规则。由于系统在写入数据时是按照从柱面到柱面的方式,在上一个柱面写满数据后才移动磁头到下一个柱面,并从下一柱面的第一个磁头的第一个扇区开始写入,从而使磁盘性能最优,所以,在对物理扇区进行线性编址时,也按照这种方式进行。即把第一柱面(0柱)第一磁头(0面)的第一扇区(1扇区)编为逻辑“0”扇区,把第一柱面(0柱)第一磁头(0面)的第二扇区(2扇区)编为逻辑“1”扇区,直至第一柱面(0柱)第一磁头(0面)的第63扇区(63扇区)编为逻辑“62”扇区,然后转到第一柱面(0柱)第二磁头(1面)的第一扇区(1扇区),接着上一面编为逻辑“63”扇区,0柱面所有扇区编号完毕后转到1柱面的0磁头1扇区,依次往下进行,直至把所有的扇区都编上号。 2)从C/H/S到LBA 通过对编号规则的介绍,很容易看出C/H/S与LBA地址的对应关系。用C表示当前柱面号,H表示当前磁头号,S表示当前扇区号,CS表示起始柱面号,HS表示起始磁头号,SS表示起始扇区号,PS表示每磁道有多少个扇区,PH表示每柱面有多少个磁道,则有:LBA=(C–CS)﹡PH﹡PS+(H–HS)﹡PS+(S–SS)(1)

winhex数据恢复完整图文教程

winhex 数据恢复分类:硬恢复和软恢复。所谓硬恢复就是硬盘出现物理性损伤,比如有盘体坏道、电路板芯片烧毁、盘体异响,等故障,由此所导致的普通用户不容易取出里面数据,那么我们将它修好,同时又保留里面的数据或后来恢复里面的数据,这些都叫数据恢复,只不过这些故障有容易的和困难的之分;所谓软恢复,就是硬盘本身没有物理损伤,而是由于人为或者病毒破坏所造成的数据丢失(比如误格式化,误分区),那么这样的数据恢复就叫软恢复。 这里呢,我们主要介绍软恢复,因为硬恢复还需要购买一些工具设备(比如pc3000,电烙铁,各种芯片、电路板),而且还需要懂一点点电路基础,我们这里所讲到的所有的知识,涉及面广,层次深,既有数据结构原理,为我们手工准确恢复数据提供依据,又有各种数据恢复软件的使用方法及技巧,为我们快速恢复数据提供便利,而且所有软件均为网上下载,不需要我们投资一分钱。 数据恢复的前提:数据不能被二次破坏、覆盖! 关于数码与码制: 关于二进制、十六进制、八进制它们之间的转换我不想多说,因为他对我们数据恢复来说帮助不大,而且很容易把我们绕晕。如果你感兴趣想多了解一些,可以到百度里面去搜一下,这方面资料已经很多了,就不需要我再多说了。 数据恢复我们主要用十六进制编辑器:Winhex (数据恢复首选软件) 我们先了解一下数据结构: 下面是一个分了三个区的整个硬盘的数据结构 MBR,即主引导纪录,位于整个硬盘的0柱面0磁道1扇区,共占用了63个扇区,但实际只使用了1个扇区(512字节)。在总共512字节的主引导记录中,MBR又可分为三部分:第一部分:引导代码,占用了446个字节;第二部分:分区表,占用了64字节;第三部分:55AA,结束标志,占用了两个字节。后面我们要说的用winhex软件来恢复误分区,主要就是恢复第二部分:分区表。 引导代码的作用:就是让硬盘具备可以引导的功能。如果引导代码丢失,分区表还在,那么这个硬盘作为从盘所有分区数据都还在,只是这个硬盘自己不能够用来启动进系统了。如果要恢复引导代码,可以用DOS下的命令:FDISK /MBR;这个命令只是用来恢复引导代码,不会引起分区改变,丢失数据。另外,也可以用工具软件,比如DISKGEN、WINHEX等。 但分区表如果丢失,后果就是整个硬盘一个分区没有,就好象刚买来一个新硬盘没有分过区一样。是很多病毒喜欢破坏的区域。 EBR,也叫做扩展MBR(Extended MBR)。因为主引导记录MBR最多只能描述4个分区项,如果想要在一个硬盘上分多于4个区,就要采用扩展MBR的办法。 MBR、EBR是分区产生的。 比如MBR和EBR各都占用63个扇区,C盘占用1435329个扇区……那么数据结构如下表: 而每一个分区又由DBR、FAT1、FAT2、DIR、DATA5部分组成:比如C 盘的数据结构: Winhex Winhex是使用最多的一款工具软件,是在Windows下运行的十六进制编辑软件,此软件功能非常强大,有完善的分区管理功能和文件管理功能,能自动分析分区链和文件簇链,能对硬盘进行不同方式不同程度的备份,甚至克隆整个硬盘;它能够编辑任何一种文件类型的二进制内容(用十六进制显示)其磁盘编辑器可以编辑物理磁盘或逻辑磁盘的任意扇区,是手工恢复数据的首选工具软件。 首先要安装Winhex,安装完了就可以启动winhex了,启动画面如下:首先出现的是启动中心对话框。

山寨、国产手机解锁万能密码、超全指令、MTK解锁

山寨、国产手机解锁万能密码、超全指令、MTK解锁 系列智能手机安卓系统格机,解锁百分百OK! 步步高万能密码i710,V312,K102,i606,i531,i270 开机出现输入密码直接输万用解锁指令80364981 i9300格机解锁 音量上键+HOME+开机键同时按,直到进入REC MT6575系列智能手机安卓系统格机,解锁百分百OK! 按住音量- 加开机键,开机以后自动进入Factory Mode ,用音量键选择Clear eMMC 然后自动重启OK . vollo vi820硬格 按一下开机键屏幕未亮前迅速按中间hoem键+音量上键出机器人标志,再按中间键出recovery模式,再选双wipe,然后选第一项重启OK VINUS V6格机

1.手机插上充电器供电,按音量上键+开机键,进入RECOVERY模式。 2.手机上会显示三角符号,按手机上小房子键进入菜单选项界面。 3.用音量上下键来选择(Wipe data/factry reset),格机。然后选Yes,用功能键确认(就是小房子旁边那个键)。 4.等恢复结束后手机会回到RECOVERY工程模式界面,选择第一项重启OK! 酷派5870硬铬解锁 音量上下+开机,出现英文等待下,出现中文选择第3个,重新开机后需要重新插拔手机卡一下。e71 e63格机 星+发射+3+开机键一起按直到握手为止LG gd310 手动解锁测试OK 1809#*310#选第四项格式化就可以了moto 里程碑2 不用刷机直接格机.zip本人亲 手机关机状态时,按住X键再按开机键同时按住10秒钟, 这时他会出现一个小机器人,这时你按住手机键盘空格键左

(完整版)解密需要打开口令的PDF文件

工具/原料 ?Advanced PDF Password Recovery 5.0 ?PDF Password Remover 3.0 ?PDF Unlocker ?Foxit PDF editor 2.2 (PJ版) 步骤/方法 1.解密需要打开口令的PDF文件 破解这类PDF加密的软件还是比较多的,不过效果都不甚理想,因为这类软件基本上都是采用 暴力破解的方法,就是穷举法,如果你知道密码的部分内容也可以通过字典法来进行破解 反正基本上都差不多,这里我用 Advanced PDF Password Recovery 5.0 这款举例。 软件的运行界面如 下: 最上面一排是操作按键,中间一块是设置区下面一块是信息区。

我们测试一个比较简单的3位纯数字加密的PDF文件,预先知道密码是123 基本设计如下: 攻击类型设置为暴力,范围选项我们勾选所有数字(先测试纯数字的), 开始于 0,结束于 999999 (长度选项卡里面设置最大长度口令字符数为6字符,和999999对应, 目的是尝试0~999999的所有六位数的纯数字) 如果解密成功就会出现如下界面: 我们可以看一 下,这个文件的密码是123 破解时间是19ms ,说明简单的密码破解还是比较轻松的。 如果是比较复杂的或者长度比较长的密码(特别是一些网站喜欢用网站的网址作为密码),

那么用这个方法几乎是无法破解的,如果遇上这样子的文件,我劝大家还是不要浪费时间, 洗洗睡吧~~~HOHO~~~ 1.文件能够打开,但是被限制了权限的PDF文件的解密 这类的文件是最常见的,特别是网站发布的一些文件资料等等,都是加了权限密码限制我们 复制、打印、转换等等,这类的加密方式还是比较好破解。 此类的加密,用adobe reader或者adobe acrobat打开后在标题栏的上面会有(已加密)字样: 2.1 使用PDF Password Remover 3.0解密

数据恢复硬盘开盘全过程-(图解)

现在,硬盘的容量越来越大,给我们的工作带来了极大的方便.但是,硬盘的脆弱使得他一旦出现问题.我们又没有及时备份,后果将是带来无法估量的损失.幸好,目前在国内出现的一个新兴行业\"数据恢复\",使得我们遇到数据丢失,病毒破坏,误删除,误ghost,硬件故障...等不幸后可以极大地挽救重要数据,从而减少损失. 今天介绍的是大家最为关心,最为好奇,也很少见到的硬盘开盘更换磁头处理.首先我们要了解一下磁头与盘片的关系,大家都知道,数据是以磁记录方式存储在盘片上的,读取和写入都靠磁头来完成.然而,磁头并不是贴在盘片上读取的,由于磁盘的高速旋转,使得磁头利用“温彻斯特/Winchester”技术悬浮在盘片上.这使得硬盘磁头在使用中几乎是不磨损的,这使得数据存储非常稳定,硬盘寿命也大大增长.但磁头也是非常脆弱的,在硬盘工作状态下,即使是再小的振动,都有可能使磁头受到严重损坏.由于盘片是工作在无尘环境下,所以,我们在处理磁头故障,也就是更换磁头时,都必须在无尘室内完成,而且还要有扎实的基本功,熟练的技巧,才能使成功率大大提高上海数据恢复.现在我们就来边看图片.边了解更换磁头的具体过程 首先,开盘需要特定的条件和工具,无尘环境是必不可少的,其次我们可以从图中看到还需要医用手套,美工刀,尖嘴钳,直头和弯头镊子,螺丝刀(一字和t8)

这次我们要更换磁头的硬盘是某客户的一个迈拓120g 硬盘,故障情况是工作后不认盘,电机转,有敲头声.首先,我们用美工刀小心地揭开硬盘上的保修标签.

接下来当然是拆除top上的所有螺丝,为了工作效率,外面不是要求很高的螺丝,我们可以用电动起子去卸.

电脑硬盘恢复数据恢复,数据恢复如此简单

电脑硬盘恢复数据恢复,数据恢复如此简单 对于移动硬盘来说,相信大家也都并不陌生,不管是上班族,还是开公司的老板或者学生,往往也都会有一个属于自己的硬盘或者U盘,用来存储一些重要的数据文件。虽然移动硬 盘在目前生活中比较常见,使用的时候也都是比较方便的,但是很多人往往也都认为移动 硬盘存储数据比较安全,认为存储在里面也都可以确保万无一失,但是在日常使用时,往 往也都会由于一些外界因素的影响,而导致它内部数据出现丢失或者误删除的现象,并且 此时所删除的文件也都将直接被系统所隐藏。那么对于这种现象来说,当数据误删除后, 我们又该如何恢复呢?下面就为大家介绍一种常见的数据文件恢复技巧,主要分为以下几点: 硬盘打不开的原因: 1、硬盘系统驱动出现问题,如果是驱动出现问题的话,在插入硬盘时会有所提示,此时 也就需要重新安装对应的 USB3.0 驱动程序。 2、硬盘内部设备供电不足,导致硬盘无法打开。

3、人为因素导致接口出现问题,很多人在使用 USB 设备时,往往没有对硬盘进行定期的保养和维护,导致它内部的 USB 接口出现断针的现象。 4、文件或目录损坏,如果将硬盘插入电脑中,界面提示是否需要对硬盘进行格式化,此时也就说明硬盘的目录文件有损坏的现象, 以上就是移动硬盘打不开的几种原因介绍,相信大家也都有了一定的了解,为了能够找回我们所丢失的文件,当硬盘数据丢失后,也就需要结合丢失文件类型选择不同的方法进行数据的修复。以”嗨格式数据恢复大师“为例,可修复误删除,误清空,误格式化等多种情景下丢失的文件,在操作过程中也都比较简单方便。 希望以上内容对大家有所帮助,不管是哪种原因造成数据丢失或损坏,首先也就需要及时停止对都是数据的硬盘进行扫描和读写,避免文件出现覆盖丢失的现象。

手机密码解锁方法大全

手机密码解锁方法大全 手机密码解锁方法大全 素材来源/网络编辑制作/荷花小女子 手机密码锁机的朋友不用再去营业厅解锁,自己搞定! 解话机锁:*2767*2878#/*2767*7377# 三星码片复位:*2767*3855# 也可用于解机锁或卡锁三星显温度、电池容量:*#0228# 三星调显示屏对比度:*#0523# 三星软件版本:*#9999# 三星A100-A188看版本:*#0837# 摩托罗拉T2688解所有锁:19980722 T2688/2988/988d没有中文:*#0000# OK(插卡)摩托罗拉所有机锁:按MENU+5+1/2 西门子恢复出厂设置:*#9999#

西门子乱文回中文:*#0000#/*#0086# 西门子软件版本:*#06# 左键 爱立信老机回英语:*#0000# 爱立信新机回英语:按CLR-左键-0000-右键 爱立信显出厂*期:右、*、左、左、*、左、*键 诺基亚显出厂*期:*#0000#(插卡) 诺基亚省30%电:*#746025625# 飞利浦强迫重连网:*#2562*# 飞利浦显示和更改手机密码:*#7489*# 博世(BOSCH)909S回中文:*#0852# 博世(BOSCH)909s回英文:*#0851# NEC显软件版本:*#2820# NEC恢复原厂设置:*#73738# 波导s1000隐藏功能:*#*#1705# 波导s1000解锁:*#*#1705#46(也用于999D,720) 如死机再用---24681357(或直接就用它解) 波导8xx/9xx系列:*#+串号7-14位# SIM卡波导串号最后9位去掉最后一位 阿尔卡特OT221/220解锁:25228352/ALCATEL+D 阿尔卡特OT301/302解锁:83227423 阿尔卡特OT500/700解锁:25228352 康佳:*#0001# *#1001# ##1001#

怎样给手机密码解锁【技巧总结】

别光看不顶啊!闲话少说,直接进入—— 解话机锁:*2767*2878#/×2767*7377# 三星码片复位:*2767*3855# 也可用于解机锁或卡锁 三星显温度、电池容量:*#0228# 三星调显示屏对比度:*#0523# 三星软件版本:*#9999# 三星A100-A188看版本:*#0837# 摩托罗拉T2688解所有锁:19980722 T2688/2988/988d没有中文:*#0000# OK(插卡) 摩托罗拉所有机锁:按MENU+5+1/2 西门子恢复出厂设置:*#9999# 西门子乱文回中文:*#0000#/×#0086# 西门子软件版本:*#06# 左键 爱立信老机回英语:*#0000# 爱立信新机回英语:按CLR-左键-0000-右键 爱立信显出厂日期:右、*、左、左、*、左、*键 诺基亚显出厂日期:*#0000#(插卡) 诺基亚省30%电:*#746025625# 飞利浦强迫重连网:*#2562*# 飞利浦显示和更改手机密码:*#7489*# 博世(BOSCH)909S回中文:*#0852# 博世(BOSCH)909s回英文:*#0851# NEC显软件版本:*#2820# NEC恢复原厂设置:*#73738# 波导s1000隐藏功能:*#*#1705# 波导s1000解锁:*#*#1705#46(也用于999D,720) 如死机再用---24681357(或直接就用它解) 波导8xx/9xx系列:*#+串号7-14位# SIM卡波导串号最后9位去掉最后一位 阿尔卡特OT221/220解锁:25228352/ALCATEL+D 阿尔卡特OT301/302解锁:83227423 阿尔卡特OT500/700解锁:25228352 康佳:*#0001# *#1001# ##1001# 康佳小雪5219:#8879576# 原始:1234 GVC:*#1001* (海尔) 南方高科320开机键入##1001#,然后装上卡输入0000 OK 三菱NET LOCK:*787090或*787292 三菱IMSI LOCK:*362628或*360608 三菱NETSUB LOCK:*476989 三菱CP LOCK:*482896或*480896 三菱SP LOCK:*967678 三菱EXT LOCK:*574243

数据恢复的概念及注意事项以及恢复方法.

数据恢复的概念及注意事项以及恢复方法 数据恢复:单纯从字面上的解释也就是恢复数据。 一、什么是数据? 名词解释:进行各种统计、计算、科学研究或技术设计等所依据的数值。 数据的应用领域非常广泛,但在这里我们仅针对计算机领域中部分应用来了解。在计算机科学中,数据是指所有能输入到计算机并被计算机程序处理的符号的介质的总称,是用于输入电子计算机进行处理,具有一定意义的数字、字母、符号和模拟量等的通称。 电子计算机加工处理的对象 早期的计算机主要用于科学计算,故加工的对象主要是表示数值的数字。现代计算机的应用越来越广,能加工处理的对象包括数字、文字、字母、符号、文件、图像等。 二、什么是数据恢复? 当存储介质出现损伤或由于人员误操作、操作系统本身故障所造成的数据看不见、无法读取、丢失。工程师通过特殊的手段读取在正常状态下不可见、不可读、无法读的数据。 数据恢复是指通过技术手段,将保存在台式机硬盘、笔记本硬盘、服务器硬盘、存储磁带库、移动硬盘、U盘、数码存储卡、Mp3等等设备上丢失的电子数据进行抢救和恢复的技术。 三、从哪恢复? 数据记录设备:数据以某种格式记录在计算机内部或外部存储介质上。 存储介质是指存储数据的载体。比如软盘、光盘、DVD、硬盘、闪存、U盘、CF 卡、SD卡、MMC卡、SM卡、记忆棒(Memory Stick)、xD卡等。目前最流行的存储介质是基于闪存(Nand flash)的,比如U盘、CF卡、SD卡、SDHC卡、MMC 卡、SM卡、记忆棒、xD卡等。

四、如何恢复? 针对不同故障的不同问题具体分析、判断。 数据恢复的故障类型 大体上可分为硬故障和软故障两类。 硬故障是指存储介子的物理硬件发生故障、损坏。 如:硬盘物理故障(数据储存装置--主要是磁盘) 大量坏道(启动困难、经常死机、格式化失败、读写困难); 电路板故障:电路板损坏、芯片烧坏、断针断线。(通电后无任何声音、电路板有明显的烧痕等); 盘体故障:磁头损坏、磁头老化、磁头烧坏(常有一种“咔嚓咔嚓”的磁头撞击声);电机损坏(电机不转,通电后无任何声音); 固件信息丢失、固件损坏等。(CMOS不认盘、“磁盘管理”中无法找到该硬盘);盘片划伤。 软故障是相对于硬故障而言的,即存储介子物理硬件没有损坏,通过软件即可解决的故障。包括误删除、误格式化、误分区、误GHOST等。 删除 删除操作却简单的很,当我们需要删除一个文件时,系统只是在文件分配表内在该文件前面写一个删除标志,表示该文件已被删除,他所占用的空间已被"释放", 其他文件可以使用他占用的空间。所以,当我们删除文件又想找回他(数据恢复)时,只需用工具将删除标志去掉,数据被恢复回来了。当然,前提是没有新的文件写入,该文件所占用的空间没有被新内容覆盖。 格式化 格式化操作和删除相似,都只操作文件分配表,不过格式化是将所有文件都加上删除标志,或干脆将文件分配表清空,系统将认为硬盘分区上不存在任何内容。格式化操作并没有对数据区做任何操作,目录空了,内容还在,借助数据恢复知识和相应工具,数据仍然能够被恢复回来。 注意:格式化并不是100%能恢复,有的情况磁盘打不开,需要格式化才能打开。如果数据重要,千万别尝试格式化后再恢复,因为格式化本身就是对磁盘写入的过程,只会破坏残留的信息。 低级格式化 就是将空白的磁盘划分出柱面和磁道,再将磁道划分为若干个扇区,每个扇区又划分出标识部分ID、间隔区GAP和数据区DATA等。可见,低级格式化是高级格式化之前的一件工作,它不仅能在DOS环境来完成,也能在xp甚至vista系统下完成。而且低级格式化只能针对一块硬盘而不能支持单独的某一个分区。每块硬盘在出厂时,已由硬盘生产商进行低级格式化,因此通常使用者无需再进行低级格式化操作。 分区 硬盘存放数据的基本单位为扇区,我们可以理解为一本书的一页。当我们装机或买来一个移动硬盘,第一步便是为了方便管理--分区。无论用何种分区工具,都

相关文档
最新文档