基于FAT32的数据恢复系统的设计.pdfVIP

第25卷第 11期 计算机应用与软件 Vo1．25No．11 2008年 11月 ComputerApplicationsandSoftware Nov．20o8 基于FAT32的数据恢复系统的设计 钟 秀 玉 (嘉应学院计算机科学与技术系 广东 梅州 514015) 摘 要 恶意删除或数据误删现象时常发生，数据恢复的成败关系到信息的安全：根据基于FAT32系统的删除文件的四种情 形，设计基于FAT32的数据恢复算法。系统依据被删除文件的创建时间与该分区或该分区下某一目录中现存文件的创建时间的比 较结果来定位被删除文件，读取该文件信息，恢复被删除文件。系统具有简单、易用、灵活、高效等特点。 关键词 硬盘 FAT表 文件删除 数据恢复 THE DESIGN oF DATA RECoVERY SYSTEM BASED oN FAT32 ZhongXiuyu (DepartmetofComputer，JiayingInstitute，J4eizhou514015，Guangdong，China) Abstract Intentionaldeleteoraccidentaldeletealwaysleadstocomputerdataloss．Datarecoveryplaysanimportantroleininformation securityprotection．Analgorithm fordatarecover?basedonFAT32ispresented．Thissystem allocatesthedeletedfilesbycomparingthecrea— tedtimeofdeletedfileswiththecreatedtimeofexistingfilesinthedirectory ornextdirectory，andthen，itaccessesthefileinformationtore— coverthedeletedfiles．Thesystem issimple，easy，flexibleandefficient． Keywords Harddisk Fileassigntable Filedelete Datarecovery FDT还记录有该删除文件夹下目录或文件信息 J。 0 引 言 (3)用Shift+Del删除文件。操作系统在该文件的FDT第 一 个字节写E5，把该文件起始簇高两个字节写0，同时更新最后 随着计算机应用的 日益推广，各种数据误删除、误格式化、 访问时间，并释放 FAT表中记录该文件的地址簇链。 误分区、恶意删除等现象时常发生，同时，各种意外事故的发生 (4)用Shift+Del删除目录。操作系统在该目录的FDT第 也常常造成数据的破坏和丢失，带来 巨大的经济损失。数据恢 一 个字节写E5，把该 目录的起始簇高两个字节写0，同时更新最 复成为计算机安全领域研究的热点问题。目前Windows操作系 后访问时间，并释放 FAT表中记录该 目录的地址簇链。但该 目 统的市场占有率超过90％，而 FAT32和NTFS成为当前 Win— 录的子 目录项FDT并未改动，即该子 目录项FDT还记录有该删 dows主流应用的文件系统。 除文件夹下 目录或文件信息 。 1 数据恢复相关技术 2 删除文件分析及恢复方法 1．1 硬盘存储结构 根据创建时间的两种情形：一是被删除文件或文件夹跟该