YAFFS2文件恢復技術研究.pdf

1、隨著NAND閃存智能移動終端的廣泛應用，NAND閃存上的數據恢復技術也日益彰顯其重要性。與傳統的磁存儲器相比，NAND閃存一方面在硬件上具有耐擦寫次數低且不支持原地擦寫的“異地存儲”等特定的物理特性；另一方面在軟件上其文件系統往往采用按塊擦寫、磨損均衡和垃圾回收等特殊機制。這些軟硬件上的特殊性使得傳統的數據恢復技術在其上很難發(fā)揮原有的作用，因此NAND閃存的數據恢復也成為數字取證領域的一個研究熱點和難點問題。目前在市場上占有很高份額的A

2、ndroid智能手機的內核存儲器就采用NAND閃存加載YAFFS2文件系統的方式來存儲并維護數據。本論文主要研究Android智能手機NAND閃存的數據恢復技術。
　　論文主要工作可分為以下兩個方面。
　　首先，論文研究了Android智能手機NAND閃存上的文件恢復技術。利用YAFFS2文件系統把與數據組織密切相關的標記信息存儲在NAND閃存的備份區(qū)域中并對整個存儲空間進行特殊的順序分配與垃圾回收的特性，借助YAFFS2系

3、統元信息對整個芯片進行時間上的倒序遍歷來依次恢復文件數據。在Linux平臺下進行的模擬實驗以及對Android智能手機內核存儲鏡像的解析實驗表明了文件恢復方法的有效性。
　　其次，在NAND閃存文件恢復技術的基礎上，提出了一個NAND閃存文件軌跡的重構方法。根據YAFFS2中同一文件的不同對象頭對應不同版本的原則，利用倒序遍歷整個芯片搜索對象頭的方法來重構不同的歷史文件版本。Linux平臺下的模擬實驗表明本文提出的歷史文件軌跡的恢