I’m Me!

摘要： 一、实验说明： 本文转载EYGLE的《数据安全警示录》中的一个案例，也有在itpub上发表过http://www.itpub.net/thread-1721724-1-1.html，在这里只是做一个模拟，并记录一下！ 操作系统：rhel 5.4 x32 数据库：oracle 11g r2二、实验操作： 在UNIX、Linux系统中，误删除数据文件后，虽然该文件已从操作系统中删除，但是其文件句柄仍由数据库进行打开持有，所以在数据库层面仍然不会释放其链表信息，因而也就能够从进程的地址信息中，通过复制将其直接恢复。但是请注意，这要求数据库不能中途关闭，如果关闭了数据库，则所有文件句柄被释放，文件就真 阅读全文