NTFS被快速格式化成NTFS后数据恢复的研究

• 作者: 吴建平 王丽清 陈培德
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: 格式化 FAT32文件系统 NTFS文件系统 数据恢复
• 年，卷（期）: 2018,（8）
• 所属期刊栏目: 应用开发研究
• 页码范围: 191-195
• 页数: 5页
• 分类号: TP311.12
• 字数: 4341字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2018.08.040

摘要

快速格式化是高级格式化中的一种特殊形式.逻辑盘被快速格式化后数据能否恢复取决于快速格式化操作对原来文件系统中所存储数据的破坏程度.以Windows 7为平台,WinHex 15.08为分析工具,对NTFS文件系统结构进行分析,将逻辑盘由NTFS文件系统快速格式化成NTFS文件系统,通过快速格式化后与快速格式化前对元文件$MFT变化的对比,提出了恢复快速格式化前NTFS文件系统数据的基本思路、方法与步骤.实验结果表明,将逻辑盘由NTFS文件系统快速格式化成NTFS文件系统后,只要恢复格式化前的元文件$MFT的80H属性值,通过CHKDSK命令,便可以恢复被快速格式化破坏的NTFS文件系统结构,除部分数据被覆盖无法恢复外,其他未覆盖的数据均可全部恢复.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王丽清	云南大学信息学院	20	33	3.0	4.0
3	吴建平	云南大学信息学院	23	29	3.0	4.0
5	陈培德	云南大学信息学院	12	25	3.0	4.0