电子取证中AVI文件的文件雕复收藏本文 分享 1引言在电子取证工作中,恢复数字设备中被删除的数据是极为重要的工作之一,恢复数据又分依赖系统元信息的传统数据恢复技术和不依赖系统元信息的文件雕刻。文件雕刻思想是指,在自动或最小的人工干预的条件下,从一个数字“平面”上“雕刻”出某些文件的“形状”。这种思想...
分类：
其他好文 时间：
2014-12-30 15:14:53
阅读次数：
187
数据库紧急恢复文档修订记录日期Date修订版本Revisionversion修改描述changeDescription作者Author2008-07-061.0格式化UltraSQL2009-06-141.1修正UltraSQL目录一、在SQLServer2000中重建和恢复master数据库二、恢复msdb数据库三、恢复数据到即时点四、恢复数据到故障点五、利用..
分类：
数据库 时间：
2014-12-19 12:23:59
阅读次数：
215
Linux中没有Window中的垃圾堆可用，因此使用Linux的朋友在使用rm命令时必须要确定删除的东西不需要了，否则尽量使用mv命令，
对文件（文件夹）重命名和删除的效果是一样的，同时一旦误删一定要停止写入操作，因为写入操作一定会进行内存地址分配，很有
可能把刚删除的文件的地址分配出去了，一旦发生这种情况，那就不必麻烦找方法了，因为已经彻底不存在了。刚删除的时候其实还在，
仅仅是把文件的存...
分类：
系统相关 时间：
2014-12-18 18:50:00
阅读次数：
197
擦除：是将存储区中所有的位写为1或者0
格式化：是将某部分的存储区标记为空（所以可以进行数据恢复）...
分类：
其他好文 时间：
2014-12-13 12:18:46
阅读次数：
264
锁的概述一. 为什么要引入锁多个用户同时对数据库的并发操作时会带来以下数据不一致的问题:丢失更新 A,B两个用户读同一数据并进行修改,其中一个用户的修改结果破坏了另一个修改的结果,比如订票系统 脏读 A用户修改了数据,随后B用户又读出该数据,但A用户因为某些原因取消了对数据的修改,数据恢复原值,此时...
分类：
数据库 时间：
2014-12-12 18:18:20
阅读次数：
235
在前面的文章中我们介绍了MySQL误操作后数据恢复(update,delete忘加where条件),大 概操作是通过sed命令把binlog中相关SQL误操作给逆向回来，然后导入SQL文件来恢复错误操作，sed相关命令也比较复杂。如果没有正则基础的 同学肯定搞不清楚在干嘛。今天无意中发现淘宝的大神（...
分类：
数据库 时间：
2014-12-12 13:18:04
阅读次数：
395
有两台linux，其中一台坏了，然后我将坏掉这台机器的硬盘挂到另外一台机器上了，我希望看到坏了这台机器的/tmp目录下的文件。整个过程如下：oginas:rootroot@XX.XX.XX.XX‘spassword:Lastlogin:FriDec514:47:422014fromchengmanyu.asiapacific.cpqcorp.net[root@localhost~]#fdi..
分类：
系统相关 时间：
2014-12-08 15:50:07
阅读次数：
470
1.故障描述存储：HPP2000的存储操作系统：VMWAREESX文件系统：VMFS磁盘阵列：RAID-5本案例的RAID-5由10块lT硬盘组成，其中6号盘是热备盘，由于故障导致RAID-5磁盘阵列的两块盘掉线，表现为两块硬盘亮黄灯。经用户方维护人员检测，故障硬盘应为物理故障，表现为：序列号无法读取..
分类：
其他好文 时间：
2014-12-05 02:01:41
阅读次数：
246
1：二进制日志二进制日志记录了所有的DDL（数据定义语言）语句和DML（数据操作语言）语句，但是不记录包括数据查询的语句。语句以“事件”的形式保存，它描述了数据的更改过程，此日志对于灾难时的数据恢复起着极其重要的作用2：日志的位置和格式当用—log-bin[=file_name]选项..
分类：
数据库 时间：
2014-12-04 15:59:20
阅读次数：
302
一、故障描述机房突然断电导致整个存储瘫痪，加电后存储依然无法使用。经过用户方工程师诊断后认为是断电导致存储阵列损坏。整个存储是由12块日立硬盘（3TSAS硬盘）组成的RAID-6磁盘阵列，被分成一个卷，分配给几台Vmware的ESXI主机做共享存储。整个卷中存放了大量的Windows虚..
分类：
其他好文 时间：
2014-12-02 00:17:18
阅读次数：
422
