文档名：基于XFS文件系统的文件碎片重组恢复研究
XFS文件系统是一种高性能日志文件系统,具有良好的数据完全性,能够在断电以及操作系统崩溃的情况下保证文件系统数据的一致性.通过对XFS文件系统的存储原理进行分析发现,当文件在存储过程中分配的块不连续时,会使用extend文件链来记录文件存储信息.通过对比文件删除前后的变化情况发现,文件删除后会清除记录文件inode节点信息,而文件链表信息不会丢失.通过加裁并解析磁盘扇区信息、匹配和解析文件链接结构、读取对应块地址数据、重组新文件、遍历硬盘扇区等步骤,能够实现快速恢复删除的视频数据.
作者：梁效宁 黄旭 朱星海
作者单位：数据恢复四川省重点实验室成都610000;四川效率源信息安全技术股份有限公司成都610000四川效率源信息安全技术股份有限公司成都610000
母体文献：第七届全国计算机取证技术研讨会论文集
会议名称：第七届全国计算机取证技术研讨会
会议时间：2017年11月18日
会议地点：南昌
主办单位：中国电子学会
语种：chi
分类号：TP3TN9
关键词：手机取证 日志文件系统 数据恢复 碎片重组
在线出版日期：2020年10月26日
基金项目：
相似文献
相关博文
- 文件大小:
- 2.82 MB
- 下载次数:
- 60
-
高速下载
|
|
