Windows下數(shù)據(jù)恢復的研究.pdf

1、數(shù)據(jù)恢復作為信息安全領域一個研究課題，已經有十幾年的發(fā)展歷史了。國外數(shù)據(jù)恢復的研究起步最早，現(xiàn)在已經有比較成熟的商用數(shù)據(jù)恢復軟件和商用數(shù)據(jù)恢復機，比如美國的Ontrack公司開發(fā)出了easyrecovery，俄羅斯的硬盤實驗室ACE開發(fā)出了PC3000數(shù)據(jù)恢復機；國內的數(shù)據(jù)恢復研究起步較晚，但是發(fā)展很快，現(xiàn)在比較權威的是以戴士劍先生為代表的軍方研究所和以涂彥暉先生為代表的數(shù)據(jù)恢復公司。目前計算機取證技術已經逐漸成為信息安全領域的一個熱點

2、。而作為計算機取證當中比較重要的一個功能模塊--數(shù)據(jù)恢復，在實際的取證過程中越來越體現(xiàn)出它的重要性。但是數(shù)據(jù)恢復的核心技術，由于涉及到商業(yè)利益，所以一般都沒有公布出來，這對于數(shù)據(jù)恢復技術本身的發(fā)展和完善造成了障礙。 本文的主要目的就是講述Windows下數(shù)據(jù)恢復研究開發(fā)的整個過程，希望能對推動數(shù)據(jù)恢復技術本身的發(fā)展和完善做一點貢獻。本文對Windows下數(shù)據(jù)恢復中的技術重點和難點進行了說明，總結了數(shù)據(jù)恢復的研究方法，對數(shù)據(jù)恢復算

3、法進行了分類討論。 本文中的基礎性理論大都是基于現(xiàn)有的數(shù)據(jù)恢復研究成果，但是對于有些關鍵的基礎性理論，比如對簇號和扇區(qū)號的轉換公式，F(xiàn)AT扇區(qū)數(shù)公式做了改進，對簇大小的選擇也進行了討論。本人在FAT32下做了大量實驗，重點研究了FAT32下連續(xù)存儲文件的數(shù)據(jù)恢復算法；對難點FAT32下離散存儲的數(shù)據(jù)恢復提出了自己的算法；提出了NTFS下順序存儲和離散存儲的數(shù)據(jù)恢復算法，并編程實現(xiàn)；提出了FAT32下和NTFS下已刪除目錄樹的建立