逻辑删除和物理删除区别(逻辑删除和物理删除的区别是什么?用的命令分别是什么?)

逻辑删除和物理删除的区别是什么?用的命令分别是什么?

　　1、逻辑接口指能够实现数据交换功能但物理上不存在，需要通过配置建立的接口，包括Dialer（拨号）接口、子接品、LoopBack接口、NULL接口、备份中心逻辑通道以及虚拟模板接口等。 　　2、逻辑接口是相对于物理接口的 物理接口就是看的到的那些硬件接口，比如mp3和电脑连。物理接口就是usb口 逻辑接口也就是程序中预留的接口，打个不太恰当的例子就是主板驱动中的usb程序。 　　3、什么是VLAN接口，和物理接口的区别 　　支持802.1Q的VLAN子接口与物理接口的概念相似，充当IP数据包进出安全域的底层接口设备。可在一个物理接口上定义若干个VLAN逻辑子接口。每个VLAN逻辑子接口都从作为其宿主的物理接口上借用自身所需的带宽，因此它的名称是其宿主物理接口名称的扩展，例如， eth2.15，其中“eth2”是该子接口的宿主物理接口名称，“.”表示该接口为一个VLAN子接口，“15”表示该子接口的IEEE 802.1Q VLAN Tag为15。 　　可以将VLAN逻辑子接口绑定到任何安全域，也可将其绑定到与其宿主物理接口相同的安全域。VLAN逻辑子接口所在的安全域与其宿主的物理接口所在的安全域之间，没有逻辑约束条件。 　　 说明： 　　当物理接口处于透明工作模式时(此时物理接口应该位于某个预定义的或者用户自定义的L2类型域)，该接口不允许作为子接口的宿主接口。只有处于路由或者NAT工作模式的接口允许作为VLAN逻辑子接口的宿主接口。 　

逻辑删除与物理删除的区别是

　　逻辑设备即能进行逻辑运算（与，或，非等）的设备，是由逻辑元件构成的。　　每个物理硬件设备可以创建多个逻辑网络设备，用户可以使用不同的绰号和不同的配置选项来配置一个或多个逻辑网络设备，这些设备都和一个物理设备相关联。　　例如，一个只有一块以太网卡（eth0）的笔记本电脑用户，在家中为了和另一台电脑通信使用静态IP配置，而在公司使用DHCP客户配置，那么就可以分别配置两个逻辑网络设备，名称分别为eth0_office和eth0_home。

什么叫逻辑删除什么叫物理删除

1、定义不同

逻辑隔离主要通过逻辑隔离器实现，逻辑隔离器是一种不同网络间的隔离部件，被隔离的两端仍然存在物理上数据通道连线，但通过技术手段保证被隔离的两端没有数据通道，即逻辑上隔离。

物理隔离，是指采用物理方法将内网与外网隔离从而避免入侵或信息泄露的风险的技术手段。

2、作用不同

物理隔离：为防止涉及国家秘密的计算机及信息系统受到来自互联网等公共信息网络的攻击，确保国家秘密信息的安全，党和国家多次强调要求涉密计算机及信息系统要与互联网等公共信息网实行物理隔离，

国家保密局2000年1月1日起实施的《计算机信息系统国际联网保密管理规定》第二章保密制度第六条明确规定，“涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其它公共信息网络相连接，必须实行物理隔离”。

逻辑隔离：逻辑隔离最新实现手段是利用虚拟化技术实现逻辑隔离。利用虚拟化技术，可以让用户在一台计算机上打开一个或多个虚拟桌面，每个虚拟桌面以及该计算机的真实操作系统之间都可以互相隔离，数据不能相互传输。

因此可以将不同的虚拟桌面以及真实系统连接到不同安全级别的网络，比如利用虚拟桌面来访问外部互联网，而本地真实操作系统则连接到内部机密网络进行研发设计工作，这样就实现了内外的隔离；

此时不同安全级别的网络之间，有着物理上的连接，但互相之间不能相互访问，只有指定的协议才能通过，符合逻辑隔离的国家标准定义，因此属于逻辑隔离的范畴。

逻辑删除和物理删除的实现方式

分离：将混合物中各物质通过物理或化学变化，把各成分彼此分开的过程。分开后的物质要恢复到原来状态。

提纯：将混合物中的杂质除去，得到纯净物的过程。杂质如果发生化学变化，不必恢复到原来状态。提纯是将一种特定的物质从混合物中提取出 至于剩下的 引不引入新杂质都没关系

逻辑删除与物理删除

物理坏道就是硬盘磁片本身受到损伤而导致的坏道。逻辑坏道是指磁片并未损伤，而是由于软件故障、病毒、非正常操作等造成的坏道假象，使得正常的扇区也被标示为坏扇区.各个公司也为此推出硬盘故障诊断工具软件：如希捷的SeaTools，昆腾的DPS，IBM的DriveFitness，三星的Self-diagnostic，西部数据的DataLifeguardTools，迈拓的MaxtorDiagnosticsProgram等，这些工具可以帮助你判断硬盘是物理坏道还是逻辑坏道，因为只有真正的物理坏道软件才会报告。硬盘出现逻辑坏道，可以用以上硬盘厂商提供的Diskmanagement或Nortonutilities2000等软件中的工具软件来处理。而物理坏道，从理论上说是无法修复的。下面是物理坏道的处理方法:

1.在天极网Ftp://ftp1.mydown.com/home1/soft34/fbdisk10.zip下载一个大小仅19.8KB的小软件FBDISK(坏盘分区器)。它可将有坏磁道的硬盘自动重新分区，将坏磁道设为隐藏分区。在DOS下运行FBDISK，屏幕提示Startscanharddisk?(Y/N),输入Y，开始扫描硬盘，并将坏道标出来，接着提示Writetodisk?(Y/N)，选Y。坏道就会被隔离。

2.用PartitionMagic对硬盘进行处理。先用PartitionMagic中的“Check”命令来扫描磁盘，大概找出坏簇所在的硬盘分区，然后在Operations菜单下选择“Advanced/badSectorRetest”。再通过HidePartition菜单把坏簇所在的分区隐藏起来，这样就可以避免对这个区域进行读写。如果系统提示“TRACK0BAD，DISKUNUSABLE”，那么说明硬盘的零磁道出现坏道。这需要通过Pctools9.0等磁盘软件，把0扇区0磁道屏蔽起来，最后用1扇区取代它就能修复。

以Pctools9.0为例，运行Pctools9.0中的de.exe文件，接着选主菜单Select中的Drive，进去后在Drivetype项选Physical，按空格选中它，再按Tab键切换到Drives项，选中harddisk，然后回到主菜单，打开Select菜单，在出现的PartitionTable中，选中硬盘分区表信息。找到C盘，该分区是从硬盘的0柱面开始的，那么，将1分区的BeginningCylinder的0改成1，保存后退出。重新启动后再重新分区、格式化即可。

3.重新分区再隐藏

用Windows系统自带的Fdisk。如果硬盘存在物理坏道，通过Scandisk和NortonDiskDoctor我们就可以估计出坏道大致所处位置，然后利用Fdisk分区时为这些坏道分别单独划出逻辑分区，所有分区步骤完成后再把含有坏道的逻辑分区删除掉，余下的就是没有坏道的好盘了。

4.低级格式化

使用主板自带的硬盘低格程序或硬盘厂家随盘赠送的低格程序如DM、LFORMAT等对硬盘全盘进行低级格式化处理，它可对硬盘坏道重新整理并排除。不过不到山穷水尽，这一招最好不要用，因为对硬盘作低格害处多多，至少会加速对盘片的磨损。

写出逻辑删除与物理删除的区别

显而易见， 物理占用，就是有实际通道的。 逻辑占用，就是内部使用，但包括没有实际通道的。

简述逻辑删除与物理删除的方法和区别

手机取证，从字面理解，可以分为取和证两个过程。取，把数据原原本本的从手机中提取出来。证，通过数据检索、挖掘、分析，寻找与案件有关的线索和证据。对于我们来说，二者缺一不可。但万事开头难，如何取，往往是大家最头疼的事。后面把现在智能手机常用的数据提取方法做个归纳，也会简述对应的优缺点。

1.逻辑提取

目前ios的提取，安卓开机后通过adb的提取，都属于逻辑提取。这个方法操作最简单，只要手机没有锁，理论上对都可以。对于ios,由于系统特殊性，暂时也没有更好的提取办法。对于安卓系统，随着安卓版本的提高，特别是6.0以后，在没有root权限的情况下能提取到的应用信息越来越少。对于高版本安卓，用逻辑提取只能是没有办法后的无奈之举。

2.root后的逻辑提取

安卓手机root后，已经获得最高的系统权限，通过逻辑提取可以获取到大量的数据，包括各种应用的删除数据。但在安卓6.0后，手机的root越来越难，几乎不可能简单的通过第三方工具获得权限。

3.root后的开机逻辑镜像

所有安卓手机在开机状态下获得权限后，都可以提取手机的逻辑镜像（作为与物理镜像的区分，手机开机后这种adb读取镜像暂称为逻辑镜像吧，不慎准确）。在安卓4.x时代，这个方法用的很多。有了逻辑镜像，就可以通过分析软件对数据进行解析，恢复删除数据（即使6.0后开启全盘加密，只提取用户区的逻辑镜像也可以解析）。同上，随着手机难以root，除了少部分机型外，现在也很少这个方法。

4.recovery下的逻辑提取和逻辑镜像

安卓版本的提升造成手机很难通过互联网上的通用root工具获得权限，但取证设备厂家技术的也在不断提高。一些厂家自己制作权限包，获得权限。通常是在手机刷机模式下写入权限包，保证手机启动到recovery模式（可以粗暴的理解为计算机的PE模式，更准确的解释百度下就有）后具有root权限，这时同样可以进行逻辑提取、逻辑镜像（6.0后全盘加密的只做用户区镜像）。这种方法是解决高版本安卓提取难的一个行之有效的方法，但需要依赖于取证厂家不断的软件更新支持。

4.高通cpu的物理镜像

目前安卓使用的主流cpu即为美国高通的cpu，除了华为，大部分品牌的每代旗舰产品都是高通的cpu。高通cpu的手机都可以进入到9008（进入模式后连接电脑设备管理器会新出现一个9008端口）强刷模式，这个通常是在手机无法正常启动，用于对手机进行救砖的一个操作办法，在这个模式下可以不通过系统的引导强制刷新系统文件，对手机进行修复。取证中可以利用这个端口对手机进行数据读取，保存成镜像文件。因为不需要通过安卓系统的启动，属于物理镜像。这个方法对于没有开启全盘加密的手机都有效。换言之，6.0以后开启全盘加密的，就无法这样操作了（全盘加密的镜像无法解析）。这个方法还有一点需要注意，有些手机需要拆开外壳，在主板上短接两个测试点才可以进入到9008模式（大部分不需要拆壳，直接关机状态下按音量键插数据线可进入到9008模式。

5.MTK物理镜像

MTK作为台湾产的cpu，因其性价比高，被众多国产品牌青睐，中低端手机通常都采用的这个cpu.这个cpu的安卓手机，同样可以通过cpu的底层命令对存储芯片数据进行读取。读取时同样不需要启动操作系统，跟高通9008类似，会在设备管理器里出现一个mtk的端口，读取后可获得存储芯片的完整物理镜像。缺点也和高通9008类似，只适用于未有全盘加密手机。

6.拆芯片读存储芯片（CHIPOFF）

将手机存储芯片用拆焊工具从手机主板上取下，放到专用的芯片读取设备上进行读取，获得物理镜像。这个方法可以适用各种破损手机。但对于全盘加密无法解析。

7.DOWNLOAD,FASTBOOT模式读镜像

三星手机的刷机模式是download模式，华为小米手机是fastboot模式。对于这几个厂家的少部分机型，在这种刷机状态下可以获得手机的镜像文件。没有普适性，不过多介绍了。

8.自备份

很多手机本身提供自备份功能，像小米，华为等。对于这样的手机，在没有其它方法的情况下，可以通过自备份对手机数据进行备份，然后利用软件解析自备份文件。好处是自备份里可以对微信QQ进行解析和恢复。缺点是大部分app是无法备份的。

简述逻辑删除与物理删除的区别

在Windows中，如果我们用常规的办法删除一个文件，文件本身并未被真正清除。例如，如果我们在Windows资源管理器中删除一个文件， Windows会把文件放入回收站，即使我们清空了回收站（或者不启动回收站功能），操作系统也不会真正清除文件的数据。 Windows所谓的删除实际上只是把文件名称的第一个字母改成一个特殊字符，然后把该文件占用的簇标记为空闲状态，但文件包含的数据仍在磁盘上，下次将新的文件保存到磁盘时，这些簇可能被新的文件使用，从而覆盖原来的数据。因此，只要不保存新的文件，被删除文件的数 实际上仍旧完整无缺地保存在磁盘上。 因此，我们可以用工具软件绕过操作系统，直接操作磁盘，恢复被删除的文件。这类工具软件很多，EasyRecovery就是其中的佼佼者。 如果不小心删除了某个重要文件，想要恢复，这时千万不要覆盖它。立即停用计算机，不要再向磁盘保存任何文件，包括不要把恢复工具安 装到已删除文件所在的硬盘，因为任何写入磁盘的内容都有可能覆盖已删除文件释放的磁盘簇。如果必须安装恢复工具，可以安装到其他硬盘 分区、软盘，或者干脆拆下硬盘到另一台机器上去恢复。 EasyRecovery是一个威力非常强大的硬盘数据恢复工具，能够帮你恢复丢失的数据以及重建文件系统。 需要你后来没有在这个分区写入数据，写入的话就有可能比较难了。

另外,使用FinalData也可以恢复;

在Windows环境下删除一个文件，只有目录信息从FAT或者MFT（NTFS）删除。这意味着文件数据仍然留在你的磁盘上。所以，从技术角度来讲，这个文件是可以恢复的。FinalData就是通过这个机制来恢复丢失的数据的，在清空回收站以后也不例外。另外，FinalData可以很容易地从格式化后的文件和被病毒破坏的文件恢复。甚至在极端的情况下，如果目录结构被部分破坏也可以恢复，只要数据仍然保存在硬盘上。