基于文件过滤驱动的文件监控系统的设计与实现-计算机系统结构专业论文.docxVIP

万方数据 万方数据 独 创 性 声 明 本人声明所呈交的学位论文是本人在导师指导下进行的研究工作 及取得的研究成果。据我所知，除了文中特别加以标注和致谢的地方 外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为 获得电子科技大学或其它教育机构的学位或证书而使用过的材料。与 我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的 说明并表示谢意。 签名： 日期： 年 月 日 关于论文使用授权的说明 本学位论文作者完全了解电子科技大学有关保留、使用学位论文 的规定，有权保留并向国家有关部门或机构送交论文的复印件和磁 盘，允许论文被查阅和借阅。本人授权电子科技大学可以将学位论文 的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或 扫描等复制手段保存、汇编学位论文。 （保密的学位论文在解密后应遵守此规定） 签名： 导师签名： 日期： 年 月 日 万方数据 万方数据 摘要 摘 要 随着计算机技术的迅猛发展和电子技术的高速发展，个人电脑的价格也越来 越低廉，应用也越来越普及。Windows 系列操作系统在个人电脑上有非常高的市 场占有率。在 Windows 上运行的软件不计其数，文件操作非常频繁，所以本文研 究了一种文件监控系统，可以监控文件的 IO 操作。我们不仅可以通过这些 IO 操 作，对文件系统有更深入的学习和研究，还可以利用这些 IO 操作恢复文件。 本文首先介绍了 Windows 系统的总体框架，研究了一些重要的管理器。然后 介绍了 Windows 驱动开发的工具——WDK。WDK 中包含了驱动开发的头文件、 库文件、文档和代码。接着分析了文件监控的三种方法：第一种是利用 Windows 提供的函数。该方法的优势是实现简单，缺点是不能获取 IO 操作的内容；第二种 是利用钩子技术。该方法实现上比前一种方法复杂，但能够获取 IO 操作的内容。 由于文件操作涉及到的函数很多，所以该方法的缺点是工作量大，不易于扩展， 容易丢失 IO 操作；第三种是利用文件过滤驱动，该方法捕捉文件 IO 操作完整、 准确，但是实现难度较大。接着本文深入地研究了文件过滤驱动的原理和实现。 最后，本文分析了文件恢复技术的发展以及各种技术之间的优劣。 结合上面的理论研究，本文设计并实现了一个基于文件过滤驱动的文件监控 系统。该系统首先实现了文件过滤驱动，通过该文件过滤驱动捕捉文件的 IO 操作。 该系统能够远程保存这些 IO 操作，提供给用户查询和使用。在文件监控系统的应 用上，本文利用远程存储的文件 IO 操作，对丢失的文件进行恢复。由于该系统保 存了监控文件的所有写操作，当需要恢复文件的时候，该系统从远程读取需要的 写操作的内容，然后组合成恢复文件的内容，最后存入在磁盘中，从而达到恢复 文件的目的。 该系统在驱动级捕捉 IO 操作，所以能够完整的、准确的记录 IO 操作。该系 统远程保存 IO 操作，防止因为灾难等非人为因素损坏或者丢失资料。对于备份和 恢复这种文件恢复策略而言，该系统每次只存储的了修改的部分，就减少了带宽 的使用，也减少了冗余数据的存储。 关键字：文件过滤驱动，文件恢复，文件备份，文件监控系统 I ABSTRACT ABSTRACT With the rapid development of computer technology and electronic technology, the price of the personal computer is lower and lower , the applications are beconming more popular. The serises of Windows operating system have a very high market share on personal computer. There are many software running on Windows, the frequency of file operating is very high. Therefore, the aim of this thesis is to research a file monitoring system which can monitor the operation of the file. By studying and reserching this system, it can not only monitor the operation of the file, but also recover file by the operation of file. The thesis first describes the