面向NTFS的已損壞文件恢復(fù)技術(shù)研究.pdf

1、隨著信息化的普及，計算機已走進了千家萬戶，為人們的生活帶來了極大的便利。然而，在使用計算機的過程中，也會由于各種原因?qū)е轮匾募粍h除或遭到破壞，造成無法挽回的損失。數(shù)據(jù)恢復(fù)就是當(dāng)電子介質(zhì)中由于存儲介質(zhì)發(fā)生故障或內(nèi)部信息不能正確顯示時，通過技術(shù)手段將丟失信息還原的一種技術(shù)，它已經(jīng)成為計算機取證等領(lǐng)域非常重要的支撐技術(shù)。
　　面向Windows平臺下的NTFS文件系統(tǒng)，針對文件刪除和磁盤格式化引起的文件損壞，本文提出了一種基于修復(fù)$

2、MFT的文件恢復(fù)方法，并據(jù)此設(shè)計實現(xiàn)了一種針對新版Office文件的改進型的基于雕復(fù)技術(shù)的快速恢復(fù)算法。
　　首先，對NTFS文件系統(tǒng)的基本結(jié)構(gòu)、存儲原理、文件刪除與恢復(fù)原理等進行了概述，并重點對主要的數(shù)據(jù)恢復(fù)技術(shù)進行了總結(jié)和分析。然后，提出了一種基于修復(fù)$MFT的數(shù)據(jù)恢復(fù)方法，該方法無需基于所有系統(tǒng)元文件而實現(xiàn)數(shù)據(jù)修復(fù)，在多數(shù)場景中能夠較明顯地提高恢復(fù)效率。最后，基于此方法，針對windows系統(tǒng)中最新的Office2007之后