windows下数据恢复的研究

《windows下数据恢复的研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、I圊I电占料技女管⋯⋯⋯v⋯L⋯⋯⋯⋯⋯⋯⋯⋯⋯，oFcH【H^硕士学位论文MASTERDlSSERTATIoN论文题目旦!!i!塑王錾蠼。医复塑塑[宝学科专、臣指导教师信息rj通信工程刘乃琦教授作者姓名型塑班学号200s2060s005中文摘要数据恢复作为信息安全领域一个研究课题，已经有十几年的发展历史了。国外数据恢复的研究起步最早，现在已经有比较成熟的商用数据恢复软件和商用数据恢复机，比如美国的On仃ack公司开发出了eaS卿vefy，俄罗斯的硬盘实验室ACE开发出了PC3000数据恢复机；国内的数据恢复研究起步较晚，

2、但是发展很快，现在比较权威的是以戴士剑先生为代表的军方研究所和以涂彦晖先生为代表的数据恢复公司。目前计算机取证技术已经逐渐成为信息安全领域的一个热点。而作为计算机取证当中比较重要的一个功能模块——数据恢复，在实际的取证过程中越来越体现出它的重要性。但是数据恢复的核心技术，由于涉及到商业利益，所以一般都没有公布出来，这对于数据恢复技术本身的发展和完善造成了障碍。本文的主要目的就是讲述Windows下数据恢复研究开发的整个过程，希望能对推动数据恢复技术本身的发展和完善做一点贡献。本文对Windows下数据恢复中的技术重点和难点

3、进行了说明，总结了数据恢复的研究方法，对数据恢复算法进行了分类讨论。本文中的基础性理论大都是基于现有的数据恢复研究成果，但是对于有些关键的基础性理论，比如对簇号和扇区号的转换公式，FAT扇区数公式做了改进，对簇大小的选择也进行了讨论。本人在FAT32下做了大量实验，重点研究了Ⅳ口32下连续存储文件的数据恢复算法；对难点FAT32下离散存储的数据恢复提出了自己的算法；提出了NTFS下顺序存储和离散存储的数据恢复算法，并编程实现；提出了Ⅳ汀32下和NTFS下已删除目录树的建立算法，并编程实现；另外本文还对FAT32下被删除文件

4、名的完整恢复提出了恢复算法。本文在文章的最后对数据恢复的发展提出了展望，本人也希望更多的研究者能在本文已有研究成果的基础上对数据恢复技术的发展做出自己的贡献。关键词：Windows，数据恢复，FAT32，NTFSABSTRACTDatarec0V坝asareSe砌6eldinIIlfo溉ationSe谢坝hasbeendevelopingformore廿1锄tenyears．Resea暂chersofFo崩萨countrieslikeUSAaIldI沁ssiaellgageⅡ1isrese觚湘fieldearlierman

5、蹦na．Some缸noll8datare‘幻ve巧唧越eSinUSAha：veproducedsomem删comm耐alsoRwaresfordatareCov哪，，Ⅵ恤lesomeeXcellentdatarecoVeryresearchinsti删砖iIlIhssiahaveproduccdsomeprofessionalC0姗me而alma出n豁fordatarcc0ⅧyF0rexall叩le，olltrack，a鼬lousdatareCov唧companyiIlUSAh淞producedm删commercialda

6、tareC0ve巧sonwa陀—casyrecoveryandACE，allexcellentdiSklabotato巧inRussiahaSproducedaprofi≥ssional黝erCial咖煳Ve巧ma出ne—-PC3000．Althou曲rcsearchersofol】rcoun时st印latemtbis矗eld，theymaStef吐leorieSofdata黝硼眵quic蛐yand00ntributemuchtotbisresearCh6eldofourCoullt彤ForcXaI】叩le，onedist

7、inguishedresearcherDais11iiiallwhoserv铬for锄：IlyandtheomerdistinguishedresearcherTu灿i、地oseⅣesfor唧aIlypublishmallybool【swhichc趾helpnovicesoftllisfieldmaster虹owledgeofdatarecoVe哆qm嘲yAtpres胁t’computeffo蕾e11sich嬲becomehotpointinrcsearchfieldofhlflo瑚aitonSe训咄Datarec0Ve巧

8、tllatismeratherimport锄tfimctionmoddiIlC0rnputerforeIlsich嬲showeditsValuempractice．HoweV％datarecovery，ske玎1el搬’衄olo舀eSrelate：t0conmerCialnereSt，s0mey绷’tp