基于NTFS文件系统数据恢复技术.pdfVIP

年第 期 福 建 电 脑 2012 5 81 基于NTFS 文件系统的数据恢复技术 张明旺 （ 四川警察学院 四川泸州 646000 ） 摘 要 针对用户在 文件系统下由于误操作 造成硬盘上的数据被误删除或格式 【 】： NTFS ， 化等数据丢失的情况下 提出如何恢复数据的方法 通过对 文件系统结构的详细介绍 重 ， 。 NTFS ， 点分析了 文件系统的主文件表 文件记录的结构和文件的几个关键属性 即文件名 NTFS MFT 、 （ ， 标准信息 数据流等 并在此基础上通过分析文件删除前后文件属性值的变化 对数据恢复的具 ， ）， ， 体方法和过程进行了详细的阐述。 关键词 数据恢复 文件系统 【 】： ； ； NTFS 、引言 ） 数据存储结构 1 1 NTFS 随着信息化社会的快速发展及电脑的广泛应 在 文件系统中 对文件进行存取都是 ， NTFS 用 使用计算机进行犯罪的案件越来越多 给人们 按照簇分配的 而每个簇都是物理扇区的整数倍 ， ， ， ， 和社会造成了巨大的财产损失 然而 为了逃脱公 并且簇大小是物理扇区的 的整数次方 但 。 ， 2 ， NTFS 安机关的打击 犯罪分子经常将计算机上的犯罪 文件系统里 簇的大小则是由格式化程序根据卷 ， ， 数据信息彻底删除 或将分区甚至整个硬盘进行 的大小自动分配 要使用逻辑簇号 ， 。 NTFS （logical 格式化操作 从而使得重要的犯的罪证据丢失 给 简称 和虚拟簇号 ， ， cluster number ， LCN ） （virtual 案件的取证带来极大的困难 因此 如何迅速准确 简称 来对簇进行定位 同 。 ， cluster number ， VCN ） ， 的在计算机上恢复出犯罪证据 成为切实打击犯 时 通过