YAFFS2文件恢復(fù)技術(shù)研究.pdf

1、隨著NAND閃存智能移動(dòng)終端的廣泛應(yīng)用，NAND閃存上的數(shù)據(jù)恢復(fù)技術(shù)也日益彰顯其重要性。與傳統(tǒng)的磁存儲(chǔ)器相比，NAND閃存一方面在硬件上具有耐擦寫次數(shù)低且不支持原地擦寫的“異地存儲(chǔ)”等特定的物理特性；另一方面在軟件上其文件系統(tǒng)往往采用按塊擦寫、磨損均衡和垃圾回收等特殊機(jī)制。這些軟硬件上的特殊性使得傳統(tǒng)的數(shù)據(jù)恢復(fù)技術(shù)在其上很難發(fā)揮原有的作用，因此NAND閃存的數(shù)據(jù)恢復(fù)也成為數(shù)字取證領(lǐng)域的一個(gè)研究熱點(diǎn)和難點(diǎn)問題。目前在市場(chǎng)上占有很高份額的A

2、ndroid智能手機(jī)的內(nèi)核存儲(chǔ)器就采用NAND閃存加載YAFFS2文件系統(tǒng)的方式來存儲(chǔ)并維護(hù)數(shù)據(jù)。本論文主要研究Android智能手機(jī)NAND閃存的數(shù)據(jù)恢復(fù)技術(shù)。
　　論文主要工作可分為以下兩個(gè)方面。
　　首先，論文研究了Android智能手機(jī)NAND閃存上的文件恢復(fù)技術(shù)。利用YAFFS2文件系統(tǒng)把與數(shù)據(jù)組織密切相關(guān)的標(biāo)記信息存儲(chǔ)在NAND閃存的備份區(qū)域中并對(duì)整個(gè)存儲(chǔ)空間進(jìn)行特殊的順序分配與垃圾回收的特性，借助YAFFS2系

3、統(tǒng)元信息對(duì)整個(gè)芯片進(jìn)行時(shí)間上的倒序遍歷來依次恢復(fù)文件數(shù)據(jù)。在Linux平臺(tái)下進(jìn)行的模擬實(shí)驗(yàn)以及對(duì)Android智能手機(jī)內(nèi)核存儲(chǔ)鏡像的解析實(shí)驗(yàn)表明了文件恢復(fù)方法的有效性。
　　其次，在NAND閃存文件恢復(fù)技術(shù)的基礎(chǔ)上，提出了一個(gè)NAND閃存文件軌跡的重構(gòu)方法。根據(jù)YAFFS2中同一文件的不同對(duì)象頭對(duì)應(yīng)不同版本的原則，利用倒序遍歷整個(gè)芯片搜索對(duì)象頭的方法來重構(gòu)不同的歷史文件版本。Linux平臺(tái)下的模擬實(shí)驗(yàn)表明本文提出的歷史文件軌跡的恢