7-8-Maruzalar Ma’lumot va fayllarni tiklash tizimlarining funksiyalari

Bundan tashqari, ma'lumotlarni yo'q qilish uchun mo'ljallangan maxsus dasturlar - "shredderlar" mavjud. Bunday dasturlardan to'g'ri foydalangandan so'ng, tiklash mumkin emas.

Signaturam orqali tiklash

• Agar biron-bir sababga ko'ra fayl tizimini qayta qurish mumkin bo'lmasa, ba'zi fayllar hali ham imzoni tiklash yordamida tiklanishi mumkin. Ushbu turdagi tiklash bilan disk ma'lum fayl imzolari uchun sektorlar bo'yicha skanerdan o'tkaziladi.
• Imzolarni qidirish algoritmlarining asosiy printsipi birinchi antiviruslar bilan bir xil, ya'ni. Dasturiy ta'minot faylni skanerdan o'tkazadi, xuddi ma'lumotni tiklash dasturlarida qo'llaniladigan imzo qidirish algoritmlari tanish ma'lumotlar qismlarini topish umidida disk yuzasidan ma'lumotlarni o'qiydi.
• Ko'pgina fayl turlarining sarlavhalari xarakterli belgilar ketma-ketligini o'z ichiga oladi.!! Masalan, JPEG fayllari "JFIF" belgilar ketma-ketligini o'z ichiga oladi, ZIP arxivlari esa "PK" belgilaridan boshlanadi va PDF hujjatlari "%PDF-" belgilaridan boshlanadi.
• Ba'zi fayllar (masalan, matn va HTML fayllari) xarakterli imzolarga ega emas, lekin ularni bilvosita aniqlash mumkin, chunki faqat ASCII jadvalidagi belgilarni o'z ichiga oladi.

Signaturam orqali tiklash

• Sehrli raqam yoki imzo - bu manba yoki ma'lumotni yagona aniqlash uchun ishlatiladigan butun son yoki matn konstantasi.
• Bunday raqam o'z-o'zidan hech qanday ma'noga ega emas va agar u tegishli kontekst yoki izohsiz dastur kodida paydo bo'lsa, hayratda qoldirishi mumkin, shu bilan birga uni boshqasiga o'zgartirishga urinish, hatto qiymati yaqin bo'lsa ham, mutlaqo oldindan aytib bo'lmaydigan oqibatlarga olib kelishi mumkin.
• Shu sababli, bunday raqamlar istehzo bilan sehrli deb ataldi.
• Hozirgi vaqtda bu nom atama sifatida mustahkam o'rnashgan.
• Misol uchun, har qanday kompilyatsiya qilingan Java tili klassi 0xCAFEBABE o'n oltilik "sehrli raqam" bilan boshlanadi.
• Ikkinchi mashhur misol, .exe kengaytmali har qanday Microsoft Windows bajariladigan fayli 0x4D5A bayt ketma-ketligidan boshlanadi (bu MZ ASCII belgilariga - MS-DOS yaratuvchilardan biri Mark Zbikovskining bosh harflariga mos keladi).
• Kamroq ma'lum bo'lgan misol - disk raskadrovka rejimida 0xDEADBEEF manziliga ega bo'lgan Microsoft Visual C++ dasturida (Microsoft Visual Studio'ning 2005 yil versiyasidan boshlab) ishga tushirilmagan ko'rsatgich.
• UNIX-ga o'xshash operatsion tizimlarda fayl turi odatda fayl nomi kengaytmasidan qat'iy nazar imzosi bilan belgilanadi. Ular fayl imzosini sharhlash uchun standart fayl yordam dasturini taqdim etadilar.