面向NTFS的已損壞文件恢復(fù)技術(shù)研究.pdf

1、隨著信息化的普及，計(jì)算機(jī)已走進(jìn)了千家萬戶，為人們的生活帶來了極大的便利。然而，在使用計(jì)算機(jī)的過程中，也會(huì)由于各種原因?qū)е轮匾募粍h除或遭到破壞，造成無法挽回的損失。數(shù)據(jù)恢復(fù)就是當(dāng)電子介質(zhì)中由于存儲(chǔ)介質(zhì)發(fā)生故障或內(nèi)部信息不能正確顯示時(shí)，通過技術(shù)手段將丟失信息還原的一種技術(shù)，它已經(jīng)成為計(jì)算機(jī)取證等領(lǐng)域非常重要的支撐技術(shù)。
　　面向Windows平臺(tái)下的NTFS文件系統(tǒng)，針對(duì)文件刪除和磁盤格式化引起的文件損壞，本文提出了一種基于修復(fù)$

2、MFT的文件恢復(fù)方法，并據(jù)此設(shè)計(jì)實(shí)現(xiàn)了一種針對(duì)新版Office文件的改進(jìn)型的基于雕復(fù)技術(shù)的快速恢復(fù)算法。
　　首先，對(duì)NTFS文件系統(tǒng)的基本結(jié)構(gòu)、存儲(chǔ)原理、文件刪除與恢復(fù)原理等進(jìn)行了概述，并重點(diǎn)對(duì)主要的數(shù)據(jù)恢復(fù)技術(shù)進(jìn)行了總結(jié)和分析。然后，提出了一種基于修復(fù)$MFT的數(shù)據(jù)恢復(fù)方法，該方法無需基于所有系統(tǒng)元文件而實(shí)現(xiàn)數(shù)據(jù)修復(fù)，在多數(shù)場景中能夠較明顯地提高恢復(fù)效率。最后，基于此方法，針對(duì)windows系統(tǒng)中最新的Office2007之后