首页
社区
课程
招聘
擦除文件(彻底粉碎文件)
发表于: 2012-3-16 11:37 5345

擦除文件(彻底粉碎文件)

2012-3-16 11:37
5345
如何 找出文件 扇区 进行多次 擦写,高手 发个链接 或 讲讲 原理,新手一个

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (11)
雪    币: 122
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
原来是这么回事,http://apps.hi.baidu.com/share/detail/22731241
2012-3-16 12:01
0
雪    币: 122
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
有人拿分的 快点地
2012-3-16 12:44
0
雪    币: 2284
活跃值: (2170)
能力值: (RANK:400 )
在线值:
发帖
回帖
粉丝
4
恩,学习了。
2012-3-16 12:52
0
雪    币: 270
活跃值: (97)
能力值: ( LV8,RANK:140 )
在线值:
发帖
回帖
粉丝
5
看看
2012-3-16 13:00
0
雪    币: 1121
活跃值: (717)
能力值: ( LV5,RANK:66 )
在线值:
发帖
回帖
粉丝
6
用DOS中断读取硬盘扇区
2012-3-16 13:02
0
雪    币: 585
活跃值: (568)
能力值: ( LV13,RANK:290 )
在线值:
发帖
回帖
粉丝
7
你学习到什么了,小灰灰,哈哈哈
2012-3-16 13:04
0
雪    币: 243
活跃值: (209)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
DeviceIoControl FSCTL_GET_RETRIEVAL_POINTERS
获取文件所在的扇区,NTFS的扇区是0开始,FAT32的数据扇区要计算
2012-3-16 13:09
0
雪    币: 70
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
楼主应该是想要学习数据恢复这块的内容吧。
问: 什么是硬盘数据恢复?
答:简单地说,硬盘数据恢复就是将无法正常读取的数据从损坏的存储介质或操作系统中最大限度地还原出来,还原出数据的多少及完整性,要视损坏的程度和故障后的操作而定。现在市场有很多成熟的商业硬盘数据恢复软件,使用得当,它们会成为硬盘数据恢复的利器,使用不当,则会成为数据彻底丢失的罪魁祸首。专业的硬盘数据恢复是丢失数据人的最佳选择。
建议楼主应该详细了解硬盘的基本知识,打好基础,只用别人代码是学不到东西的。
下面是一份不错的材料,楼主可以看下。
LVM是逻辑盘卷管理(Logical Volume Manager)的简称,它是Linux环境下对磁盘分区进行管理的一种机制,LVM是建立在硬盘和分区之上的一个逻辑层,来提高磁盘分区管理的灵活性。前面谈到,LVM是在磁盘分区和文件系统之间添加的一个逻辑层,来为文件系统屏蔽下层磁盘分区布局,提供一个抽象的盘卷,在盘卷上建立文件系统。物理卷(physical volume)物理卷就是指硬盘分区或从逻辑上与磁盘分区具有同样功能的设备(如RAID),是LVM的基本存储逻辑块,但和基本的物理存储介质(如分区、磁盘等)比较,却包含有与LVM相关的管理参数。

  Linux用户安装Linux操作系统时遇到的一个最常见的难以决定的问题就是如何正确地给评估各分区大小,以分配合适的硬盘空间。而遇到出现 某个分区空间耗尽时,解决的方法通常是使用符号链接,或者使用调整分区大小的工具(比如PatitionMagic等),但这都只是暂时解决办法,没有根 本解决问题。随着Linux的逻辑盘卷管理功能的出现,这些问题都迎刃而解,本文就深入讨论LVM技术,使得用户在无需停机的情况下方便地调整各个分区大 小。

  一、前言

  每个Linux使用者在安装Linux时都会遇到这样的困境:在为系统分区 时,如何精确评估和分配各个硬盘分区的容量,因为系统管理员不但要考虑到当前某个分区需要的容量,还要预见该分区以后可能需要的容量的最大值。因为如果估 计不准确,当遇到某个分区不够用时管理员可能甚至要备份整个系统、清除硬盘、重新对硬盘分区,然后恢复数据到新分区。

  虽然现在有 很多动态调整磁盘的工具可以使用,例如PartationMagic等等,但是它并不能完全解决问题,因为某个分区可能会再次被耗尽;另外一个方面这需要 重新引导系统才能实现,对于很多关键的服务器,停机是不可接受的,而且对于添加新硬盘,希望一个能跨越多个硬盘驱动器的文件系统时,分区调整程序就不能解 决问题。

  因此完美的解决方法应该是在零停机前提下可以自如对文件系统的大小进行调整,可以方便实现文件系统跨越不同磁盘和分区。幸运的是Linux提供的逻辑盘卷管理(LVM,LogicalVolumeManager)机制就是一个完美的解决方案。

  LVM是逻辑盘卷管理(LogicalVolumeManager)的简称,它是Linux环境下对磁盘分区进行管理的一种机制,LVM是建立在硬盘和 分区之上的一个逻辑层,来提高磁盘分区管理的灵活性。通过LVM系统管理员可以轻松管理磁盘分区,如:将若干个磁盘分区连接为一个整块的卷组 (volumegroup),形成一个存储池。管理员可以在卷组上随意创建逻辑卷组(logicalvolumes),并进一步在逻辑卷组上创建文件系 统。管理员通过LVM可以方便的调整存储卷组的大小,并且可以对磁盘存储按照组的方式进行命名、管理和分配,例如按照使用用途进行定义: “development”和“sales”,而不是使用物理磁盘名“sda”和“sdb”。而且当系统添加了新的磁盘,通过LVM管理员就不必将磁盘的 文件移动到新的磁盘上以充分利用新的存储空间,而是直接扩展文件系统跨越磁盘即可。

  二、LVM基本术语

  前面谈到,LVM是在磁盘分区和文件系统之间添加的一个逻辑层,来为文件系统屏蔽下层磁盘分区布局,提供一个抽象的盘卷,在盘卷上建立文件系统。首先我们讨论以下几个LVM术语:

  *物理存储介质(Thephysicalmedia)

  这里指系统的存储设备:硬盘,如:/dev/hda1、/dev/sda等等,是存储系统最低层的存储单元。

  *物理卷(physicalvolume)

  物理卷就是指硬盘分区或从逻辑上与磁盘分区具有同样功能的设备(如RAID),是LVM的基本存储逻辑块,但和基本的物理存储介质(如分区、磁盘等)比较,却包含有与LVM相关的管理参数。

  *卷组(VolumeGroup)

  LVM卷组类似于非LVM系统中的物理硬盘,其由物理卷组成。可以在卷组上创建一个或多个“LVM分区”(逻辑卷),LVM卷组由一个或多个物理卷组成。

  *逻辑卷(logicalvolume)

  LVM的逻辑卷类似于非LVM系统中的硬盘分区,在逻辑卷之上可以建立文件系统(比如/home或者/usr等)。

  *PE(physicalextent)

  每一个物理卷被划分为称为PE(PhysicalExtents)的基本单元,具有唯一编号的PE是可以被LVM寻址的最小单元。PE的大小是可配置的,默认为4MB。

  *LE(logicalextent)

  逻辑卷也被划分为被称为LE(LogicalExtents)的可被寻址的基本单位。在同一个卷组中,LE的大小和PE是相同的,并且一一对应。

  首先可以看到,物理卷(PV)被由大小等同的基本单元PE组成。

  一个卷组由一个或多个物理卷组成。

  从上图可以看到,PE和LE有着一一对应的关系。逻辑卷建立在卷组上。逻辑卷就相当于非LVM系统的磁盘分区,可以在其上创建文件系统。

  下图是磁盘分区、卷组、逻辑卷和文件系统之间的逻辑关系的示意图:

  和非LVM系统将包含分区信息的元数据保存在位于分区的起始位置的分区表中一样,逻辑卷以及卷组相关的元数据也是保存在位于物理卷起始处的VGDA(卷组描述符区域)中。VGDA包括以下内容:PV描述符、VG描述符、LV描述符、和一些PE描述符。

  系统启动LVM时激活VG,并将VGDA加载至内存,来识别LV的实际物理存储位置。当系统进行I/O操作时,就会根据VGDA建立的映射机制来访问实际的物理位置。

  三、安装LVM

  首先确定系统中是否安装了lvm工具:

  [root@wwwroot]#rpm–qa|greplvm

  lvm-1.0.3-4

  如果命令结果输入类似于上例,那么说明系统已经安装了LVM管理工具;如果命令没有输出则说明没有安装LVM管理工具,则需要从网络下载或者从光盘装LVMrpm工具包。

  安装了LVM的RPM软件包以后,要使用LVM还需要配置内核支持LVM。RedHat默认内核是支持LVM的,如果需要重新编译内核,则需要在配置内核时,进入Multi-deviceSupport(RAIDandLVM)子菜单,选中以下两个选项:

  
  • Multipledevicesdriversupport(RAIDandLVM)

  •   <*>Logicalvolumemanager(LVM)Support

      然后重新编译内核,即可将LVM的支持添加到新内核中。

      为了使用LVM,要确保在系统启动时激活LVM,幸运的是在RedHat7.0以后的版本,系统启动脚本已经具有对激活LVM的支持,在/etc/rc.d/rc.sysinit中有以下内容:

      #LVMinitialization

      if[-e/proc/lvm-a-x/sbin/vgchange-a-f/etc/lvmtab];then

      action$"SettingupLogicalVolumeManagement:"/sbin/vgscan&&/sbin

      /vgchange-ayfi

      其中关键是两个命令,vgscan命令实现扫描所有磁盘得到卷组信息,并创建文件卷组数据文件/etc/lvmtab和/etc/lvmtab.d/*;vgchange-ay命令激活系统所有卷组。

      四、创建和管理LVM

      要创建一个LVM系统,一般需要经过以下步骤:

      1、创建分区

      使用分区工具(如:fdisk等)创建LVM分区,方法和创建其他一般分区的方式是一样的,区别仅仅是LVM的分区类型为8e。

      2、创建物理卷

      创建物理卷的命令为pvcreate,利用该命令将希望添加到卷组的所有分区或者磁盘创建为物理卷。将整个磁盘创建为物理卷的命令为:

      #pvcreate /dev/hdb

      将单个分区创建为物理卷的命令为:

      #pvcreate /dev/hda5

      3、创建卷组

      创建卷组的命令为vgcreate,将使用pvcreate建立的物理卷创建为一个完整的卷组:

      #vgcreate web_document/dev/hda5 /dev/hdb

      vgcreate命令第一个参数是指定该卷组的逻辑名:web_document。后面参数是指定希望添加到该卷组的所有分区和磁盘。vgcreate 在创建卷组web_document以外,还设置使用大小为4MB的PE(默认为4MB),这表示卷组上创建的所有逻辑卷都以4MB为增量单位来进行扩充 或缩减。由于内核原因,PE大小决定了逻辑卷的最大大小,4MB的PE决定了单个逻辑卷最大容量为256GB,若希望使用大于256G的逻辑卷则创建卷组 时指定更大的PE。PE大小范围为8KB到512MB,并且必须总是2的倍数(使用-s指定,具体请参考manvgcreate)。

      4、激活卷组

      为了立即使用卷组而不是重新启动系统,可以使用vgchange来激活卷组:

      #vgchange -ay web_document

      5、添加新的物理卷到卷组中

      当系统安装了新的磁盘并创建了新的物理卷,而要将其添加到已有卷组时,就需要使用vgextend命令:

      #vgextend web_document /dev/hdc1

      这里/dev/hdc1是新的物理卷。

      6、从卷组中删除一个物理卷

      要从一个卷组中删除一个物理卷,首先要确认要删除的物理卷没有被任何逻辑卷正在使用,就要使用pvdisplay命令察看一个该物理卷信息:

      如果某个物理卷正在被逻辑卷所使用,就需要将该物理卷的数据备份到其他地方,然后再删除。删除物理卷的命令为vgreduce:

      #vgreduce web_document /dev/hda1

      7、创建逻辑卷

      创建逻辑卷的命令为lvcreate:

      #lvcreate -L1500 -n www1 web_document

      该命令就在卷组web_document上创建名字为www1,大小为1500M的逻辑卷,并且设备入口为 /dev/web_document/www1(web_document为卷组名,www1为逻辑卷名)。如果希望创建一个使用全部卷组的逻辑卷,则需 要首先察看该卷组的PE数,然后在创建逻辑卷时指定:

      #vgdisplay web_document | grep"TotalPE"

      TotalPE45230

      #lvcreate -l45230 web_document -n www1

      8、创建文件系统

      笔者推荐使用reiserfs文件系统,来替代ext2和ext3:

      创建了文件系统以后,就可以加载并使用它:

      #mkdir/data/wwwroot

      #mount /dev/web_document/www1/data/wwwroot

      如果希望系统启动时自动加载文件系统,则还需要在/etc/fstab中添加内容:

      /dev/web_document/www1/data/wwwrootreiserfsdefaults12

      9、删除一个逻辑卷

      删除逻辑卷以前首先需要将其卸载,然后删除:

      #umount /dev/web_document/www1

      #lvremove /dev/web_document/www1

      lvremove--doyoureallywanttoremove"/dev/web_document/www1"?[y/n]:y

      lvremove--doingautomaticbackupofvolumegroup"web_document"

      lvremove--logicalvolume"/dev/web_document/www1"successfullyremoved

      10、扩展逻辑卷大小

      LVM提供了方便调整逻辑卷大小的能力,扩展逻辑卷大小的命令是lvextend:

      #lvextend -L12G /dev/web_document/www1

      lvextend--extendinglogicalvolume"/dev/web_document/www1"to12GB

      lvextend--doingautomaticbackupofvolumegroup"web_document"

      lvextend--logicalvolume"/dev/web_document/www1"successfullyextended

      上面的命令就实现将逻辑卷www1的大小扩招为12G。

      #lvextend -L +1G /dev/web_document/www1

      lvextend--extendinglogicalvolume"/dev/web_document/www1"to13GB

      lvextend--doingautomaticbackupofvolumegroup"web_document"

      lvextend--logicalvolume"/dev/web_document/www1"successfullyextended

      上面的命令就实现将逻辑卷www1的大小增加1G。

      增加了逻辑卷的容量以后,就需要修改文件系统大小以实现利用扩充的空间。笔者推荐使用reiserfs文件系统来替代ext2或者ext3。因此这里仅 仅讨论reiserfs的情况。Reiserfs文件工具提供了文件系统大小调整工具:resize_reiserfs。对于希望调整被加载的文件系统大 小:

      #resize_reiserfs -f /dev/web_document/www1

      一般建议最好将文件系统卸载,调整大小,然后再加载:

      #umount /dev/web_document/www1

      #resize_reiserfs /dev/web_document/www1

      #mount-treiserfs /dev/web_document/www1/data/wwwroot

      对于使用ext2或ext3文件系统的用户可以考虑使用工具

      ext2resize。http://sourceforge.net/projects/ext2resize

      11、减少逻辑卷大小

      使用lvreduce即可实现对逻辑卷的容量,同样需要首先将文件系统卸载:

      #umount /data/wwwroot

      #resize_reiserfs -s -2G /dev/web_document/www1

      #lvreduce -L -2G /dev/web_document/www1

      #mount-treiserfs /dev/web_document/www1/data/wwwroot

      五、总结

      根据上面的讨论可以看到,LVM具有很好的可伸缩性,使用起来非常方便。可以方便地对卷组、逻辑卷的大小进行调整,更进一步调整文件系统的大小。
    2012-3-16 13:19
    0
    雪    币: 122
    活跃值: (10)
    能力值: ( LV2,RANK:10 )
    在线值:
    发帖
    回帖
    粉丝
    10
    呵呵,强大的 文章,其实 我 就是 想了解 除了 重复擦写 还有 什么其他方法,本着 学习的态度 来的,呵呵,结贴吧
    2012-3-17 12:14
    0
    雪    币: 122
    活跃值: (10)
    能力值: ( LV2,RANK:10 )
    在线值:
    发帖
    回帖
    粉丝
    11
    8楼的方法 我想 尝试 学习一下,9楼的文章很强大 有时间了一定 好好 研究研究,呵呵
    2012-3-17 12:18
    0
    雪    币: 122
    活跃值: (10)
    能力值: ( LV2,RANK:10 )
    在线值:
    发帖
    回帖
    粉丝
    12
    还真是只用别人的代码选手。。。
    2012-4-9 17:22
    0
    游客
    登录 | 注册 方可回帖
    返回
    //