黄色特大一级大片_藏经阁试看120秒_黄色片A级免费看_操人视频在线

 
科普:飛行模擬器被刪除數(shù)據(jù)能否恢復(fù)
中央政府門戶網(wǎng)站 www.afdelivr.top 2014-03-26 18:23 來源: 新華社
【字體: 打印本頁

新華社北京3月26日電馬航MH370航班機長家中曾搜出飛行模擬器。初期調(diào)查顯示,模擬器上的信息數(shù)據(jù)已被部分刪除,有的已被鎖定,美國聯(lián)邦調(diào)查局(FBI)技術(shù)人員目前正協(xié)助馬方對模擬器數(shù)據(jù)進行恢復(fù)。那么飛行模擬器的數(shù)據(jù)能否恢復(fù)呢?
    計算機的數(shù)據(jù)存儲有兩種形式,一種是內(nèi)存,一種是硬盤。一個人伏案工作,內(nèi)存就好比桌面,硬盤就好比抽屜,所有的數(shù)據(jù)都存儲在抽屜里(儲存在硬盤中),要用的時候就拿到桌面上(讀入內(nèi)存)。當(dāng)系統(tǒng)退出,就好像下班收拾辦公桌,內(nèi)存中的數(shù)據(jù)就沒了,但抽屜(硬盤)里的數(shù)據(jù)還可以找到。
    美國加州飛行愛好者孔托揚尼斯認識馬航MH370航班機長扎哈里,曾回答他關(guān)于安裝飛行模擬器的問題??淄袚P尼斯在其博客中說:“除非我‘保存’某次飛行(游戲),否則我一關(guān)掉游戲軟件,有關(guān)場景的數(shù)據(jù)就會丟失?!泵绹晾Z伊理工學(xué)院計算機系主任孫賢和教授接受記者采訪時說,如果飛行模擬器的數(shù)據(jù)可以恢復(fù),數(shù)據(jù)就應(yīng)該是保存在硬盤里。
    假設(shè)馬航370航班機長進行一次模擬器練習(xí),將其過程數(shù)據(jù)保存在文件“abc”中,模擬器計算機的硬盤分區(qū)表上就會記錄“abc”的保存位置,計算機任何有關(guān)該文件的處理請求都將從硬盤分區(qū)表的這條記錄開始。
    當(dāng)馬航370航班機長刪除了這個文件,硬盤分區(qū)表上“abc”文件名中的“a”就會被刪除并被標記為未知;但這并不意味著文件內(nèi)容已經(jīng)不存在,而是硬盤分區(qū)表告知硬盤“abc”文件所占的空間可以被其他文件覆蓋了。因此,只要“abc”文件所在的硬盤空間沒有被覆蓋,在硬盤分區(qū)表中恢復(fù)“abc”文件名的第一個字母“a”,就可以找回已經(jīng)被“刪除”的文件。
    那么如何徹底刪除一個文件呢?這利用的是計算機內(nèi)部靠二進制運算的特性。計算機只認識0和1,所有數(shù)據(jù)及文件都是由一串0和1組成,按順序放在磁盤里。當(dāng)事人可以使用一種叫“填零”的方法,將原來文件中的每個字節(jié)都用“0”覆蓋,即便文件被恢復(fù),得到的也只是一個空文件而已。
    然而,“填零”也不是沒有缺陷。機械硬盤使用磁性原理存儲數(shù)據(jù),用極其微小的磁化顆粒以不同的磁極方向來代表0或1,借助外部磁場翻轉(zhuǎn)磁極方向,就能存儲、改變數(shù)據(jù)。假設(shè)0是水平方向,1是豎直方向,徹底刪除文件就是讓磁盤全部變成水平方向的0。然而,磁盤讀寫頭的“工作效率”并不是百分之百,1可能歪一點,零可能不那么平。FBI數(shù)據(jù)恢復(fù)專家的核心工作原理就在于此,他們通過分析0的精確方向,來判斷每個0的“前世”是0還是1。
    當(dāng)磁盤被多次覆蓋“填零”,磁極方向被反復(fù)改變,數(shù)據(jù)恢復(fù)專家的鑒別工作無疑是一個漫長而復(fù)雜的過程,恢復(fù)數(shù)據(jù)的質(zhì)量也有可能大打折扣。孫賢和教授表示,現(xiàn)在就看數(shù)據(jù)是如何刪除的,硬件是怎樣的結(jié)構(gòu),總之是一件非常復(fù)雜的工作。

責(zé)任編輯: 滿子會
 
版權(quán)所有:中國政府網(wǎng) | 關(guān)于我們 | 網(wǎng)站聲明 | 網(wǎng)站地圖 | 聯(lián)系我們
京ICP備05070218號 中文域名:中國政府網(wǎng).政務(wù)

中國政府網(wǎng)
微博、微信