基于Ext4元数据Extent树重构的数据恢复研究

• 作者: 位丽娜 李炳龙 涂晨昊
• 来源期刊: 信息工程大学学报
• 学科: 工学
• 关键词: Ext4文件系统 Extent 文件头尾特征 恢复
• 年，卷（期）: 2017,（1）
• 所属期刊栏目: 计算机技术及应用
• 页码范围: 98-102
• 页数: 5页
• 分类号: TP311.1
• 字数: 4540字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-0673.2017.01.019

摘要

为了解决计算机取证中Ext4文件系统的数据恢复问题,提出了一种基于文件头尾特征元数据Extent重构的恢复方法.在Extent树完整性遭到破坏的情况下提出了重构的方法,通过扫描磁盘扇区定位文件头尾特征所在的磁盘位置,确定文件大小,并根据ext4_extent header中魔数信息实现对Extent的重建,进而实现对文件的恢复.实验结果表明,经该方法设计的软件在文件恢复的时间效率和成功率方面有了较大的提高.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李炳龙		18	99	6.0	9.0
5	位丽娜		3	11	2.0	3.0
9	涂晨昊		1	2	1.0	1.0