基于“连带效应”和“过期日志”的EXT3文件系统数据恢复方法研究

• 作者: 徐国天
• 来源期刊: 中国司法鉴定
• 学科: 工学
• 关键词: 连带效应 过期日志 EXT3 日志 恢复
• 年，卷（期）: 2015,（1）
• 所属期刊栏目: 鉴定实践
• 页码范围: 62-66
• 页数: 5页
• 分类号: TP274
• 字数: 3747字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-2072.2015.01.013

摘要

目的 EXT3文件系统是大多数Linux主机的默认硬盘分区格式,研究EXT3文件系统的数据恢复方法对公安机关的电子数据鉴定工作有重要意义.方法 详细分析了“复制”、“删除”动作产生的日志记录,研究了EXT3日志记录的“连带效应”,深入分析了“过期日志”结构,设计了事务链式存储结构、inode编号链式存储结构和用于恢复文件的有限状态机.结果 恢复软件可以直接运行在Linux主机上,通过扫描日志文件完成恢复.结论 经过大量实际测试,软件可以有效恢复EXT3文件系统中的被删数据.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	徐国天	中国刑警学院网络犯罪侦查系	27	88	7.0	7.0