NTFS被快速格式化成NTFS后数据恢复的研究.PDFVIP

第28卷 第8期 计 算机 技 术 与发 展 Vol.28 No.8 2018年8月 COMPUTERTECHNOLOGY AND DEVELOPMENT Aug. 2018 NTFS被快速格式化成NTFS后数据恢复的研究 1,2 1,2 1,2 陈培德 ,王丽清 ,吴建平 (1.云南大学信息学院,云南 昆明 650223; 2.云南省高校数字媒体技术重点实验室,云南 昆明 650223) 摘 要:快速格式化是高级格式化中的一种特殊形式。 逻辑盘被快速格式化后数据能否恢复取决于快速格式化操作对原 来文件系统中所存储数据的破坏程度。 以Windows7 为平台,WinHex 15.08 为分析工具,对 NTFS文件系统结构进行分 析,将逻辑盘由NTFS文件系统快速格式化成NTFS文件系统,通过快速格式化后与快速格式化前对元文件$MFT变化的 对比,提出了恢复快速格式化前NTFS文件系统数据的基本思路、方法与步骤。 实验结果表明,将逻辑盘由NTFS文件系统 快速格式化成NTFS文件系统后,只要恢复格式化前的元文件$MFT 的80H属性值,通过CHKDSK命令,便可以恢复被快 速格式化破坏的NTFS文件系统结构,除部分数据被覆盖无法恢复外,其他未覆盖的数据均可全部恢复。 关键词:格式化;FAT32文件系统;NTFS文件系统;数据恢复 中图分类号:TP311.12 文献标识码:A 文章编号:1673-629X(2018)08-0191-05 doi:10.3969/j.issn.1673-629X.2018.08.040 Research on Data Recovery of Quick NTFS Formatted 1,2 1,2 1,2 CHEN Pei-de ,WANG Li-qing ,WU Jian-ping (1.School of Information Science and Engineering,Yunnan University,Kunming650223,China; 2.Key Laboratory of Digital Media Technology of Universitiesand Collegesin Yunnan Province, Kunming650223,China) Abstract:Thequickdiskformattingisadvancedandspecial.Afterthelogicdiskhasbeenquicklyformatted,thedatarecoverydependson the extent to the data stored in the original file system.Based onWindows7 andWinHex 15.08,weanalyzethe systematic structuresof NTFS andthelogical disk quick formattedintoNTFS.Contrastingthechange ofthe $MFT tothequick formattingbeforeandafter,we present the basic idea,method and stepsto restore the data of NTFS file system.Experiment showsthat aslo