史萊姆論壇

史萊姆論壇 (http://forum.slime.com.tw/)
-   作業系統操作技術文件 (http://forum.slime.com.tw/f128.html)
-   -   安全的隱藏分區 (http://forum.slime.com.tw/thread185205.html)

psac 2006-09-05 08:23 AM

安全的隱藏分區
 
安全的隱藏分區

現在要在單位的工作用電腦上創建個私人空間還真難。沒辦法設密碼(設的密碼別人也都知道),可單位處理的工作相關的東西我又不想拿回家中,又想要讓別人在我不在單位時無法檢視自己的東西,如果別人如果存心要看我電腦中的資料真是拿他沒辦法,BIOS密碼有通用的,再不行就拔電池,Windows密碼有破解軟件,大不了拿張系統安裝盤裝到有空地的磁碟代號下,加密保護軟件還大多留有為忘了密碼準備的後門,解密軟件又那麼多,再說那麼多密碼誰記得住,萬一忘了不是給自己找麻煩,最直接的就是把硬碟拔下來讀取,反正我認為只要資料留在電腦中,肯定有辦法讀出來。

車到山前必有路,沒有做不到,只有想不到,如果我在電腦上建立一個RAID 0 分區,這樣資料被均勻切碎在兩塊硬碟上,走的時候把其中一塊硬碟拿走帶回家,這樣在單位裡的人再高明對著切碎的一半資料也無計可施,在家裡就算有人能拿到我手中的硬碟也一樣,如果不放到一起誰來都不怕,我就是拿一塊USB移動硬碟和單位電腦的硬碟組成了一個RAID 0 分區(移動硬碟體積小,容量大當然是首選),實現了原有目標。這樣就形成了一把鑰匙開一把鎖的情況,而且這把鑰匙是沒辦法配出來的,簡直比放在保險櫃中還安全,再牛的人在沒有我的移動硬碟的時候也沒轍。

這裡先介紹一下RAID 0 分區是怎麼回事,如果您知道下面這段就不用看了。
RAID 0就是硬碟分段,是把資料寫到多個硬碟,而不是只寫到一個盤上,在磁碟陣列子系統中,資料按系統規定的「段」(Segment)為單位依次寫入多個硬碟,例如資料段1寫入硬碟0,段2寫入硬碟1,段3寫入硬碟2等等。當資料寫完最後一個硬碟時,它就重新從盤0的下一可用段開始寫入,寫資料的全過程按此重複直至資料寫完。段由塊組成,而塊又由字節組成。因此,當段的大小為4個塊,而塊又由256個字節組成時,依字節大小計算,段的大小等於1024個字節。第1~1024字節寫入盤0,第1025~2048字節寫盤1等。總之,由於硬碟分段的方法,是把資料立即寫入(讀出)多個硬碟,因此它的速度比較快。這樣無論是誰得到了我用的電腦或移動盤其中一個,得到的資料每隔一段(可能是1024個字節)就少了一段資料,我是不知道還有什麼辦法可以恢復資料,不用資料時分開管理,當發現其中之一丟失時,立即把另一件格式化,就保證了資料的絕對安全。

下面是製作軟RAID 分區的步驟,如果您知道下面這幾段就不用看了,直接到下一條粗體字吧。
軟RAID不需要RAID控制卡,它通過軟件進行控制。Windows 2000/XP支持該功能。在Windows2000/XP中,物理硬碟分為兩種類型,一種是基本磁碟,一種是動態磁碟。基本磁碟是包含主分區、擴展分區和邏輯驅動器的物理硬碟,可以被其他操作性訪問;動態磁碟可通過Windows 2000/XP中的「磁碟管理」升級得到,只包含由「磁碟管理」創建的動態卷,並由「磁碟管理」程式管理,所以不能被其他操作系統訪問。

  要在Windows 2000/XP上使用軟RAID,必須把基本磁碟升級到動態磁碟,硬碟必須是2塊以上,才能在動態磁碟上創建我們所需的帶區卷(RAID0)。卷有多種格式,下面是我們組建軟RAID 0涉及的幾種。

  1. 簡單卷:構成單個物理磁碟空間的卷。它可以由磁碟上的單個區域或同一磁碟上連接在一起的多個區域組成,可以在同一磁碟內擴展簡單卷。安裝操作系統的簡單捲成為啟始卷。

  2. 跨區卷:簡單卷也可以擴展到其他的物理磁碟,這樣由多個物理磁碟的空間組成的卷就稱為跨區卷。簡單卷和跨區卷都不屬於RAID範疇。

  3. 帶區卷:以帶區形式在兩個或多個物理磁碟上存儲資料的卷。帶區捲上的資料被交替、平均(以帶區形式)地分配給這些磁碟,帶區卷是所有 Windows 2000/XP可用的卷中性能最佳的,但它不提供容錯。如果帶區捲上的任何一個磁碟資料損壞或磁碟故障,則整個捲上的資料都將丟失。帶區卷可以看做硬體RAID中的RAID0。

  建立帶區卷(RAID0)就是我們要做的,建立帶區卷必須對硬碟所選定分區重新格式化,資料將會丟失,所以建議將硬碟資料備份後,以系統管理員身份登入Windows 2000/XP,然後依次打開「我的電腦→控制台→管理工具→電腦管理→存儲→磁碟管理(本機)」。在螢幕的上半部分顯示的是分區或卷的詳細情況,下半部分顯示物理磁碟的狀態,在這一部分的左邊顯示物理磁碟的兩種類型。當接上兩塊硬碟時,顯示磁碟0、1都是物理磁碟,並且現在都是基本磁碟,我們要把它們升級到動態磁碟並創建一個帶區卷。

  接著就是升級到動態磁碟。在磁碟0或磁碟1上點擊滑鼠右鍵,選擇「升級到動態磁碟」,出現交談視窗後在磁碟0和磁碟1前面打勾並確定,幾秒鐘後升級就完成了,此時在「磁碟管理」中磁碟0和磁碟1已經變成動態磁碟了。 然後創建帶區卷。劃出兩塊盤區作為軟RAID分區的區域,必須要兩塊地方同時為未指派空間,在磁碟0未指派空間上點右鍵並選擇「創建卷」;點擊「下一步」後選擇「帶區卷」,將磁碟0和磁碟1新增到右邊的「選定的動態磁碟」一欄中,按下一步後,Windows提示指派驅動器號(可以由Windows指定也可手動分配,一般以系統預定即可),然後需要進行格式化.可以選擇FAT32和NTFS作為帶區卷的文件系統,然後選擇簇的大小和卷標,簇越大磁碟性能越高但造成的空間浪費也越大。我選擇了「預定」由Windows自動設定,在「執行快速格式化」上打勾並確定,經過幾秒鐘的格式化後,螢幕上半部分就出現了一個驅動器號為「X」,容量為磁碟0原未指派容量兩倍的帶區卷,也就是我們要的RAID0陣列。

  在使用硬體級的RAID0時,如果兩個物理硬碟容量不相等,那麼創建的RAID0陣列的總容量為較小一個容量的兩倍,比如一個10GB和一個20GB硬碟創建硬體級RAID0,那麼得到的總容量就是10G×2=20GB,較大硬碟上多出的10G空間無法使用,就白白浪費掉了。而使用Windows 2000/XP的軟件RAID,雖然最多也只能創建較小硬碟容量兩倍的帶區卷,但較大硬碟上多出的空間還能利用。沒有任何浪費。

  注意事項:1.創建了一種卷之後,要想改變卷類型必須先刪除卷,刪除卷時所有的資料都會丟失。

  2. 要將動態磁碟還原為基本磁碟必須先刪除動態磁碟上所有的卷,然後在磁碟上點擊右鍵,選擇「

還原到基本磁碟」。

以上是同一台機器上接有兩塊硬碟的軟RAID創建方法,但用到USB設備時還要有所改動。
當我把USB移動硬碟接在電腦上時,出現了移動設備無法升級到動態磁碟的狀況。這時我是把移動硬碟的外殼卸開,把裡面的筆記本硬碟直接接在電腦的IDE接線上,升級到動態磁碟即可,然後裝好再用USB線接回電腦就可用上面的步驟了,當然,要換回為基本磁碟也要拆殼。如果是只有普通IDE硬碟,也可以買一條IDE轉USB的連線讓使用更加方便。

需要注意的是:
1.在彈下USB移動硬碟後,再插上時系統會不認該硬碟上的所有分區,這時不要改設置,重起,再進入磁碟管理,在不認的帶區卷分區上按右鍵,選中「重新啟動鍵」選項,一且恢復正常。

2.我的機器使用的是雙系統,在這個系統下建立的軟RAID分區,另一個系統也可以用,不用擔心系統重裝後分區資料無法讀取。(系統必須是Windows2000/XP或服務器用的03)

3.當然也可用多塊硬碟,也可不用電腦上的硬碟,用多塊USB硬碟做出軟RAID分區,這樣相對就更加安全,也可接在另一台電腦上使用。(系統必須是Windows2000/XP或服務器用的03)

4.電腦上最好有兩塊以上的硬碟,用其中的沒有裝載系統的硬碟來和移動硬碟做成RAID 分區,或者用兩塊移動硬碟,千萬不要用裝系統的硬碟,軟RAID 0 分區是很穩定的,但是如果把系統分區升級到動態磁碟,使用一段時間後,更該其他分區時(或者一些其他原因,我也說不清),會導致整塊裝了系統的硬碟分區訊息丟失,而沒有裝系統的硬碟就沒事,我試了好幾次,都一樣,導致我拿EasyRecovery還原了整一天。才把裝系統硬碟上的所有文件還原回來,由於是分區訊息丟失並沒有對硬碟進行複寫,資料還原的比較完整(那可是我辛辛苦苦好多年的家檔阿?真嚇死我了),原因不清我也再不敢嘗試了,而用沒有裝系統的硬碟就沒事,我一直在用到現在也沒出過問題。

5。千萬不要用在很重要且獨一份的資料上,重要的資料最好刻成盤放進保險櫃,RAID 0 分區是用在寧可被毀也絕不洩漏的資料上,當然在安全的地方有備份才好。

這樣把移動硬碟做成了提取重要資料的唯一的鑰匙,使用時不需密碼,插上就能用,彈下USB硬碟便實現了資料的保密。做好後我平時覺得也沒什麼必要用到,一般人平時哪有什麼好保密的東西,不過前一段日子看新聞,看到荷蘭有一家什麼公司是生產花卉的,很大,在半夜公司辦公室電腦裡新型花種的培育資料被盜,直接導致公司損失上百萬,我想這個方法或許對有的人還是有用的,像有的公司要傳送一些商業機密時,用網傳不保險,派人送還不夠安全,這時用軟RAID分區就最好了,可以用多個移動硬碟組成分區,派人分批送去,收到一份再送另一份,還有如果資料量不大的化,用小巧的USB碟做成RAID0分區是最好的了,可我一直沒有找到把USB碟升級到動態磁碟的方法,如果哪位高手知道請指點一下,這裡多謝了。

psac 2006-09-05 08:25 AM

Lformat 低格教程


硬碟從製造到使用一般都要經過 低級格式化—》分區—》高階格式化三個步驟,而低級格式化一般是硬碟生產廠家出廠時都已完成,普通用戶只是利用其他工具進行分區和高階格式化而已,不過有時我們也需要將硬碟低級格式化,來修復一些如大的壞扇區,小硬碟不認等一般工具能為力的問題,不過說實話,一個硬碟到了需要低格式化的地步,則說明這個硬碟也差不多了,修復以後也用不了多長時間,還不如再買一個新的,現在的大硬碟這麼便宜。(別扔西紅柿).
言歸正傳,讓我們一起一步一步地來看看低級格式化到底為何物。我現在找到的是邁拓公司的低級格式化程式,年份是96年的古老產品,此程式低格從120M的小硬碟至20G昆騰火球未曾有問題,20G以上未測試。此程式只能為DOS模式使用,無法在WINDOWS的DOS視窗使用。
程式名稱:Lformat
體重:64K
污染程度:無污染
殺傷力:一級
第一步:進入程式所在目錄,或是A軟碟,執行之。(什麼,不會做啟動碟,那我也沒辦法了。)出現如下畫面:
http://www.xdowns.com/article/UploadPic/2006-4/200641153827728.gif
大致意思是這樣的:(E文不行真沒辦法,只能看得懂個大概。)
邁拓公司:低格手(只聽過有殺手,沒聽過有低格手,看樣子英文到家了)
不承諾:
這個工具沒有任何的明確的或是暗示的保證,因此而造成包括你的那些有用的或存儲的資料的任何損害,(喘口氣)不關邁拓公司的事,也不關開發者的事,邁拓公司也不明確或暗示保證,其軟件未達到其功能而造成的損害。
邁拓公司對其軟件的內容的更新也不保證另行通知。
警告:
使用本軟件將會使此磁碟上的所有資料全部丟失,用這外東西之前請備份你所有的資料。邁拓建議你玩這個東東之前拔掉所有其他的磁碟。(以免城內失火,秧及魚池。不過軟碟就不能拔了,否則低格後用什麼分區和高格。)
按下「Y」鍵開始這個程式,其他鍵退出。
從這些應該可以看出,這種東東不是好惹的,弄不好——呵呵呵, 不過,不怕,我不入地獄,誰入地獄,我就以自已的愛機先做試驗。我顫抖的手按下了「Y」鍵,這時我額頭上有微微的小水珠。(兒童切不可模仿)接下去將是第二個畫面。
第二步:當我們按下「Y」鍵時將會出現如下畫面:
http://www.xdowns.com/article/UploadPic/2006-4/200641153827370.gif
大致意思是這樣的:
低格手:1.1!!!(不管它,笑掉大門牙就笑掉,以後就這麼用好了。)
選擇驅動器磁碟
低格當前驅動器
退出
幫助視窗:
用箭頭鍵選擇一個你想要的操作,再按Enter鍵鍵或返回
這個視窗好像比較容易理解(單詞少嗎!)我們按第一項,選擇驅動器,Enter鍵,接著我們看到了第三少的畫面。
第三步:當我們選擇第一項並Enter鍵時將會彈出中間一條紅色交談視窗。出現如下畫面:
http://www.xdowns.com/article/UploadPic/2006-4/200641153827679.gif
大致意思是這樣的:
低格手:1.1!!!
選擇驅動器磁碟
低格當前驅動器
退出
訊息視窗
你將選擇哪一個驅動器(0,1,2,3)
幫助視窗:
用箭頭鍵選擇一個你想要的操作,再按Enter鍵鍵或返回
這個視窗好像比較不大明白,其實簡單,因為一般的主板上都有兩個IDE接頭,最多可以接四個硬碟,(當然SCSI的和現在新出的主板可接8個硬碟就不同了)一般我們都是一個IDE接頭接硬碟,另一個IDE接頭接光碟。而一條硬碟連接線有兩個接頭,所以就有四個選項了,不過開始邁拓公司就警告過了,最好只接一個要低格的硬碟,因為他怕你如果有好幾個硬碟在「雞」子上一不小心亂選一個,一Enter鍵,當那時只有自己一個人躲在牆角抹淚。不過當你仔細看過本網頁的說明,那你也是高手了,管他接幾個硬碟,照樣低格不誤,(真有點王伯賣瓜的味道)。我們現在就當是第一次低格好了,於是我就亂選了一個。(身先士卒,精神可嘉)就選 1吧,反正大家都認為凡事都從1開始。於是出現了第四步的畫面。
第四步:當我們從(0,1,2,3)四個先項中選1的時候。出現如下畫面:
http://www.xdowns.com/article/UploadPic/2006-4/200641153827925.gif
大致意思是這樣的:
低格手:1.1!!!
選擇驅動器磁碟
低格當前驅動器
退出
當前驅動器是:1
型號#: 無
序列號:#: 無
晶片:無
圓柱數:0 磁頭數:0 扇區數:0
最大邏輯區:0
幫助視窗:
用箭頭鍵選擇一個你想要的操作,再按Enter鍵鍵或返回
這個視窗好像不是我們想要的,因為看來看去都是0,型號為:沒有。這麼說我們找錯了,不要緊,重來,於是我們先按 ESC鍵退出一格,選擇第一項內容,這次我們選擇0看看,出現第五個畫面。
第五步:我們開始選1好像都沒有,於是我們就選0。出現如下畫面:
http://www.xdowns.com/article/UploadPic/2006-4/200641153827646.gif
大致意思是這樣的:
低格手:1.1!!!
選擇驅動器磁碟
低格當前驅動器
退出
當前驅動器是:0
型號#: IBM-DTLA-307020
序列號:#: YHOYHF31775
晶片:TX30A50C
圓柱數:16383 磁頭數:16 扇區數:63
最大邏輯區:40188959
幫助視窗:
用箭頭鍵選擇一個你想要的操作,再按Enter鍵鍵或返回
從這個視窗來看,應該有我們想要的東西了,驅動器是0 型號是IBM 公司的產品,容量20G 2M高速快取記憶體,7200轉每分鐘(拿這麼好的東東做試驗,可敬可敬),其他的如序列號,晶片版本了,各個公司都不同,下面的如圓柱數:磁頭數,扇區, 最大邏輯區等不是本次講解範圍,(若需要則請看), 找到之後我們用箭頭選擇第二個選項,低格當前驅動器。(心情更緊張,)出現了如下畫面。
第六步:出現如下畫面:
http://www.xdowns.com/article/UploadPic/2006-4/200641153827430.gif
大致意思是這樣的:
低格手:1.1!!!
選擇驅動器磁碟
低格當前驅動器
退出
當前驅動器是:0
型號#: IBM-DTLA-307020
序列號:#: YHOYHF31775
晶片:TX30A50C
圓柱數:16383 磁頭數:16 扇區數:63
最大邏輯區:40188959
幫助視窗:
用箭頭鍵選擇一個你想要的操作,再按Enter鍵鍵或返回
這個畫面沒什麼不同,只是將箭頭向下移一格而已。(微微放鬆了一點)
於是我繼續一Enter鍵,接著往下看,
第七步:出現如下畫面:
http://www.xdowns.com/article/UploadPic/2006-4/200641153827558.gif
大致意思是這樣的:
低格手:1.1!!!
選擇驅動器磁碟
低格當前驅動器
退出
訊息視窗:
是否使用邏輯區模式(不確定則按)(Y/N)
當前驅動器是:0
型號#: IBM-DTLA-307020
序列號:#: YHOYHF31775
晶片:TX30A50C
圓柱數:16383 磁頭數:16 扇區數:63
最大邏輯區:40188959
幫助視窗:
用箭頭鍵選擇一個你想要的操作,再按Enter鍵鍵或返回
這個畫面多出一個訊息視窗,是說你是否使用邏輯位址空間,大於540M的硬碟就要用LBA模式,小於540M的硬碟就不用LBA模式,否則20G低格出來只能用540M那豈不可惜,於是我按了Y鍵。
第八步:出現如下畫面:
http://www.xdowns.com/article/UploadPic/2006-4/200641153827623.gif
大致意思是這樣的:
低格手:1.1!!!
選擇驅動器磁碟
低格當前驅動器
退出
訊息視窗:
警告:所有的資料都將遺失,你是否非常肯定的確定 (Y/N)
當前驅動器是:0
型號#: IBM-DTLA-307020
序列號:#: YHOYHF31775
晶片:TX30A50C
圓柱數:16383 磁頭數:16 扇區數:63
最大邏輯區:40188959
幫助視窗:
用箭頭鍵選擇一個你想要的操作,再按Enter鍵鍵或返回
這個畫面又多出一個訊息視窗,大家都明白其中的意思。我顫抖的手按下了Y鍵。
第九步:。大約過了漫長的49分鐘(20G嗎)終於完成了,於是按ESC鍵之後,選擇第三項EXIT,Enter鍵,搞定。按下POWER 將是下一輪的大戰。
出現如下畫面:
http://www.xdowns.com/article/UploadPic/2006-4/200641153827944.gif
我擦擦額頭上的水珠,喘口氣,伸了一個懶腰,發覺背上冰涼,原來背上的衣服全濕了,休息一下繼續下一輪的實戰硬碟分區。
《我要飛》註:本文原文是9個網頁面,本站作了一些網頁面修改整合成一個網頁面,可能網頁面文件很大,使您打開不便,請諒解!不過我對孤星雲鶴的作者很佩服!!!佩服的五體投地!!怪我自己沒有硬碟作這樣的測試啊,我也沒有照相機拍下來!對此文的作者表示特別感謝!因為這樣的操作不但危險而且複雜!


所有時間均為台北時間。現在的時間是 01:29 AM

Powered by vBulletin® 版本 3.6.8
版權所有 ©2000 - 2024, Jelsoft Enterprises Ltd.

『服務條款』

* 有問題不知道該怎麼解決嗎?請聯絡本站的系統管理員 *


SEO by vBSEO 3.6.1