Windows下數(shù)據(jù)恢復(fù)的研究.pdf

1、數(shù)據(jù)恢復(fù)作為信息安全領(lǐng)域一個(gè)研究課題，已經(jīng)有十幾年的發(fā)展歷史了。國(guó)外數(shù)據(jù)恢復(fù)的研究起步最早，現(xiàn)在已經(jīng)有比較成熟的商用數(shù)據(jù)恢復(fù)軟件和商用數(shù)據(jù)恢復(fù)機(jī)，比如美國(guó)的Ontrack公司開發(fā)出了easyrecovery，俄羅斯的硬盤實(shí)驗(yàn)室ACE開發(fā)出了PC3000數(shù)據(jù)恢復(fù)機(jī)；國(guó)內(nèi)的數(shù)據(jù)恢復(fù)研究起步較晚，但是發(fā)展很快，現(xiàn)在比較權(quán)威的是以戴士劍先生為代表的軍方研究所和以涂彥暉先生為代表的數(shù)據(jù)恢復(fù)公司。目前計(jì)算機(jī)取證技術(shù)已經(jīng)逐漸成為信息安全領(lǐng)域的一個(gè)熱點(diǎn)

2、。而作為計(jì)算機(jī)取證當(dāng)中比較重要的一個(gè)功能模塊--數(shù)據(jù)恢復(fù)，在實(shí)際的取證過程中越來越體現(xiàn)出它的重要性。但是數(shù)據(jù)恢復(fù)的核心技術(shù)，由于涉及到商業(yè)利益，所以一般都沒有公布出來，這對(duì)于數(shù)據(jù)恢復(fù)技術(shù)本身的發(fā)展和完善造成了障礙。 本文的主要目的就是講述Windows下數(shù)據(jù)恢復(fù)研究開發(fā)的整個(gè)過程，希望能對(duì)推動(dòng)數(shù)據(jù)恢復(fù)技術(shù)本身的發(fā)展和完善做一點(diǎn)貢獻(xiàn)。本文對(duì)Windows下數(shù)據(jù)恢復(fù)中的技術(shù)重點(diǎn)和難點(diǎn)進(jìn)行了說明，總結(jié)了數(shù)據(jù)恢復(fù)的研究方法，對(duì)數(shù)據(jù)恢復(fù)算

3、法進(jìn)行了分類討論。 本文中的基礎(chǔ)性理論大都是基于現(xiàn)有的數(shù)據(jù)恢復(fù)研究成果，但是對(duì)于有些關(guān)鍵的基礎(chǔ)性理論，比如對(duì)簇號(hào)和扇區(qū)號(hào)的轉(zhuǎn)換公式，F(xiàn)AT扇區(qū)數(shù)公式做了改進(jìn)，對(duì)簇大小的選擇也進(jìn)行了討論。本人在FAT32下做了大量實(shí)驗(yàn)，重點(diǎn)研究了FAT32下連續(xù)存儲(chǔ)文件的數(shù)據(jù)恢復(fù)算法；對(duì)難點(diǎn)FAT32下離散存儲(chǔ)的數(shù)據(jù)恢復(fù)提出了自己的算法；提出了NTFS下順序存儲(chǔ)和離散存儲(chǔ)的數(shù)據(jù)恢復(fù)算法，并編程實(shí)現(xiàn)；提出了FAT32下和NTFS下已刪除目錄樹的建立