- 類型:搜索查找大。1.2M語言:中文 評分:3.8
- 標簽:
立即下載
建議以供參考。1、一鍵檢查的選擇模塊沒有分類,讓人有點無所是從。有點常識的會慢慢選擇,可大多就是全選,導致檢查很慢,如果硬盤大,那就是個杯具。所以建議分為三類,(1)信息收集(2)基本檢查(3)深度檢查;信息收集主要用于登記檢查用的,主要信息包適操作系統(tǒng)
類型(如:Windows XP Sp1),系統(tǒng)安裝時間、硬盤型號,硬盤ID號,網絡IP,網卡MAC等信息;緳z查,就是包含能快速完成的檢查。當然深度檢查就是包含所有深度檢查項。2、深度文件內容檢查是個很有用的項,但是關鍵字只能設一個,太少了,我們現(xiàn)在用的檢查工具,可同時用多達幾十個的關鍵字進行搜索,不知這個深度檢查,包不包適空閑扇區(qū)的檢查?3、報告應能檢查結束自動生成。另6.6版查不出我的硬盤信息。在6.3是可以的。
文件內容深度搜索是查找硬盤是否存儲過被查關鍵字最徹底的軟件方法。
有一款軟件,叫X-Ways Forensics法證版,是計算機取證和
數據恢復的利器。設計思路可供借鑒,即檢查功能的設計。
1、硬盤逐扇區(qū)搜索,完整包含已使用扇區(qū)、已使用扇區(qū)尾端的剩余扇區(qū)、磁盤空閑扇區(qū)。
2、可由用戶自己選擇搜索哪個分區(qū):如C、D、E、F……。或者是自己選擇所搜索哪塊硬盤:如hd0、hd1、hd2……
3、檢查關鍵詞可支持多個詞匯同時查詢,支持邏輯“與”運算、“或”運算:如同時查找包含A、B、C詞匯的扇區(qū),或者查找至少包含任何一個A、B、C詞匯的扇區(qū)。(文件扇區(qū)搜索好像支持“與”運算本身就不太合理,“或”運算用得比較多,就是同時可以支持查找?guī)资畟詞匯)
4、中英文字符匹配,支持用戶自己選擇ASCII碼或Unicode碼。
5、最終顯示時,以列表方式,高亮標出關鍵詞所在扇區(qū)。
另,普通文本搜索,因字處理軟件版本不斷更新,文件類型建議由用戶自定義設置。主要包含:doc、dot、xls、xlt、ppt、pot、
pps、docx、dotx、xlsx、xltx、pptx、potx、ppsx、rtf、txt、pdf、
wps、et、dps……
普通文本搜索可借鑒微軟自帶的搜索功能,只要能包含各種隱藏屬性的文件,檢查關鍵詞可支持多個詞匯同時查詢,支持邏輯“與”運算、“或”運算。
普通文本搜索最終顯示時,以列表方式,高亮標出關鍵詞文件。內置簡易文本瀏覽器,可直接查看。
另,普通
文件搜索一般是搜索已存在的文件。
刪除文件的搜索,一般是列出已刪除的文件的文件名(FAT、NTFS),通過人為判斷文件名,從而確定某些文件,人為進行數據恢復,再判斷。
或者是硬盤逐扇區(qū)關鍵詞搜索。
還有一種搜索方式,稱為已刪除文件搜索,即對已刪除但數據未遭受覆蓋的文件,進行類似普通文件的搜索,通過用戶自定義的文件類型和輸入的關鍵詞進行已刪除文件的數據遍歷,最后顯示符合搜索條件的已刪除文件。在簡易文本瀏覽器中,可直接查看。