exFAT文件格式和数据恢复分析1.pdfVIP

ExFAT 文件格式及数据恢复分析 1 2 文戈 刘晓平 （1.2 中山火炬职业技术学院 信息工程系，广东 中山 528400） 摘 要: 对于文件恢复，通常是利用文件内容的地址和文件大小两个参数，找到文件的内容后进行相应的 复制。在对移动存储设备的 ExFAT 文件格式进行了详尽的分析后，发现在连续存储的数据文件在被删除时， 只对文件对应的属性表和簇位图表进行了改变，从而给出了恢复数据的方法——修改特征法，给出了对应 的五个公式，并通过实验证明了这种方法的有效性。 关键词: ExFAT；VBR；数据恢复；文件存储；簇位图 中图分类号：TP309.3 文献标识码：A 文章编号： 1 引论 由于优盘、数码相机的存储卡等闪存的容量不断增大，同时文件的容量 （例如视频文件）也在不断变大， 传统的 FAT32 格式最大只能支持 4G 的文件，已经不能满足大容量文件管理的需要。另一方面，NTFS 文件格 式虽然可以胜任，然而由于 NTFS 所