NTFS手工数据恢复初探

• 作者: 何荣 宋斐
• 来源期刊: 福建电脑
• 关键词: 新技术文件系统 主文件表 文件信息标识
• 年，卷（期）: 2016,（9）
• 所属期刊栏目: 应用与开发
• 页码范围: 128-128,159
• 页数: 2页
• 字数: 1462字
• 语种: 中文
• DOI: 10.16707/j.cnki.fjpc.2016.09.067

摘要

FinalData、EasyRecovery等数据恢复软件，虽然这些软件的功能已经足够强大，但对这些软件数据恢复的原理的认识还不够深入。本文从NTFS文件系统的最基本属性入手，通过分析主文件表的文件记录头、文件中的时间信息属性、文件名信息属性、数据流信息属性，结合文件删除后的头部标识信息，以此达到数据恢复的目的。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	宋斐		2	1	1.0	1.0
2	何荣		1	0	0.0	0.0