FAT32下有效数据快速恢复方法

• 作者: 杨德明
• 来源期刊: 计算机应用
• 学科: 工学
• 关键词: FAT32文件系统 数据恢复 复合文档 计算机取证 信息提取
• 年，卷（期）: 2012,（9）
• 所属期刊栏目: 数据库技术
• 页码范围: 2500-2503,2594
• 分类号: TP309.3
• 字数: 4844字
• 语种: 中文
• DOI: 10.3724/SP.J.1087.2012.02500

摘要

针对来自客观设备失败和主观数据破坏,提出一种数据快速恢复方案.当文件系统未损坏或损坏不严重时,只选取文件分配表(FAT)表项中有价值的内容实现数据快速还原；如果破坏严重(或出于计算机取证需要),则可以从整个物理硬盘的所有空间(包括操作系统中不可见区域)里最大限度提取出用户的有效数据信息.根据FAT32文件系统中数据存储与删除机理,通过扫描FAT表中未分配空间,以文件头部特征码所在扇区的簇号和残存目录项中文件大小两个参数确定文件的存储空间进而恢复；探讨了复合文档结构,给出了根据文档存储规范和数据流标识提取有效信息方法.实验表明,该方案可以简单、高效地恢复被删除的数据.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨德明	太原理工大学阳泉学院	20	53	5.0	7.0