NTFS文件系统结构分析

详细分析了Windows NT操作系统使用的NTFS文件系统的基本结构,深入剖析了其主控文件表MFT、MFT记录、文件结构和目录结构等基本数据的结构。针对NTFS的卷结构,目录与文件结构、日志文件系统、故障时数据恢复等方面进行了研究。NTFS使用日志文件系统实现系统的数据故障恢复功能,对数据恢复过程及过程中日志文件系统的使用给出了详细的说明。     

NTFS格式存储设备数据恢复方法研究

本文主要研究了NTFS格式的存储设备中被删除数据的恢复方法,对于目前比较常用的三种方法 :基于NTFS日志元文件、基于MFT记录信息和文件头部特征值,进行了详细的分析并对其恢复的效果进行了测试。最后比较了三种方法的恢复效果,对实际应用有重要的参考价值。     

Windows NTFS下数据恢复的研究与实现

针对由主观或客观因素造成计算机中数据丢失的情况,提出一种Windows NTFS文件系统下数据恢复的实现方案.介绍了NTFS文件系统在磁盘上的结构,重点分析了NTFS文件系统的核心--主文件表MFT,文件记录的结构和文件的几个关键属性.通过分析文件删除前后文件记录中属性值的变化,详细阐述了数据恢复的具体实现.     

NTFS文件系统剖析

针对Windows操作系统所使用的NTFS与FAT文件系统的簇、容量、安全、字符集等,分析了两种文件系统的区别与优缺点.分析了NTFS文件系统使用的数据结构,特别针对其主控文件表MFT、MFT记录、文件结构、目录结构进行了深入的剖析,给出了NTFS文件系统中文件与目录的MFT记录结构.     

计算机取证中基于文件特征的数据恢复算法技术研究

为解决计算机取证中的数据恢复问题,提出了一种基于新式技术文件系统(new technology file system,NTFS)的数据恢复方案。通过剖析其主控文件表(master file table,MFT),提出一种基于文件特征的数据恢复算法。此算法通过全盘深粒度扫描磁盘扇区并根据各种类型文件的头部和尾部特征码在磁盘中匹配确定文件的起始和结束扇区,从而根据文件起始、结束扇区之间数据重建恢复此类型文件。实验结果表明,通过此算法设计的软件在搜索量,效率方面都有明显改善。     

重建GPT分区与NTFS_DBR的研究

GPT分区是目前硬盘普遍使用的一种分区形式,克服了MBR对分区管理不能超过2 TB的缺点;而NTFS文件系统是Windows操作系统的重要组成部分。文中以Windows 7为平台,虚拟硬盘为实验对象,WinHex 15.08作为数据分析与恢复工具,对GPT硬盘结构和NTFS文件系统结构进行分析;对硬盘GPT分区、NTFS_DBR和NTFS_DBR备份同时被破坏后进行修复实验。实验结果表明,当GPT分区、NTFS_DBR和NTFS_DBR备份同时被破坏后,通过元文件$MFT的0号记录、1号记录和8号记录中的80H属性相关数据,计算NTFS卷的总容量与NTFS_DBR中BPB的参数。提出了通过NTFS卷的总容量重建GPT分区的基本思路、方法与步骤,并获得各GPT分区开始扇区号(即各NTFS_DBR所在扇区)在整个GPT磁盘中的位置,以及恢复NTFS_DBR和NTFS_DBR备份的思路、方法与步骤。解决了GPT分区和NTFS_DBR同时被破坏后难以恢复的技术难题。     

基于NTFS文件系统的数据恢复技术

针对用户在NTFS文件系统下由于误操作,造成硬盘上的数据被误删除或格式化等数据丢失的情况下,提出如何恢复数据的方法。通过对NTFS文件系统结构的详细介绍,重点分析了NTFS文件系统的主文件表MFT、文件记录的结构和文件的几个关键属性(即文件名,标准信息,数据流等),并在此基础上通过分析文件删除前后文件属性值的变化,对数据恢复的具体方法和过程进行了详细的阐述。     

修复受伤的Excel文件易如反掌

Excel文件是一个工作簿,一般可以包含255个工作表,每个工作表中可以包含大量的数据。如果一个Excel文件部分受损,不能正常打开,该怎么办呢?这里向大家介绍两种解救方法。     

一种基于内容特征的Word文件雕复方法

提出一种不依赖于文件系统元信息,而凭借于文件数据内容及其内部结构特征的Word文件雕复方法,其基本原理是利用文件头/根存储/最大扇区、分片文件的扇区分配表和分片文件的数据流等验证方法。此雕复方法能自动雕复在原始磁盘镜像中连续和分片有序存储的Word文件。实验结果表明该方法可以在Word文件自动雕复的高准确率情况下,确保低＂误报＂率。     

细节入手,让快压再安全一些

快压是大家机器上的必备软件,大家平时都在用它来压缩/解压缩文件。不过,快压自身拥有很好的安全功能,但可惜的是大家关注得不够而忽略了。本文将告诉大家快压非常实用的安全选项和功能,从细节入手,全面保证快压的安全。1添加恢复记录,提升恢复概率在＂资源管理器＂中选中文件,右击,选择＂快压＂→＂创建压缩文件＂命令,在打开的＂压缩文件名和参数＂窗口中勾选＂压缩选项＂下＂添加恢复记录＂前复选框（如图1）。添加恢复记录将使得生成的压缩文件相对较大,但是恢复记录允许连续损坏时拥有更大的恢复概率。     

Oralce数据库系统文件恢复与检验软件的开发研究

侦查部门打击利用网络进行的诈骗犯罪需要有法可依,这是我们依法治国方略的应有之义。然而,利用网络进行诈骗犯罪是一个近年来随着网络发展才开始泛滥,并受到广泛关注的问题,因此惩治利用网络进行诈骗犯罪的相关法律法规还不够完备,情报信息应用还不够充分,相关网络诈骗防范机制还未建立,这些都直接影响着案件的侦破。因此,有必要借鉴国外经验,结合我国国情,完善利用网络进行诈骗犯罪的防控对策。     

基于EXT3文件系统的数据库文件恢复与检验软件的开发

文章介绍了一种通过日志恢复EXT3文件系统下被删除Oracle数据文件的方法,研究了通过数据页存储特征恢复与检验Oracle数据文件的方法,介绍了基于EXT3的Oralce数据文件恢复与检验软件的总体执行流程图。该软件可以根据日志文件中保存的地址指针定位被删除文件散布在硬盘分区中的具体数据,进而将它们恢复成一个完整的数据库文件,该软件还可以根据Oracle数据页的存储特征最大限度地提取分布在硬盘分区上的数据页碎片,将这些数据页组合成一个文件,再利用自行开发的检验软件从中检验出有效的数据记录。     

Windows下基于文件特征的数据恢复算法

针对Windows系统下的数据丢失,尤其是在文件系统目录信息丢失的情况下,提出一种基于文件特征的数据恢复算法。该算法通过全盘深粒度扫描磁盘扇区并根据各种类型文件的头部和尾部特征码在磁盘中匹配确定文件的起始和结束扇区,从而根据文件起始、结束扇区之间数据重建恢复此类型文件。并针对由于数据被部分覆盖或其他原因而使恢复出的Word文档无法显示其内容的情况,根据Word文档结构及字符数据在其中的编码特点提取用户最感兴趣的字符信息。实验表明该算法具有良好的性能。     

内存映射文件在提取有限元模态结果中的应用

对于有限元分析软件导出的大型结果文件,在使用常规的文件操作函数处理时,容易导致计算机速度缓慢甚至失去响应。针对这个问题,提出了一种基于内存映射文件读写数据的方法。该方法通过建立磁盘文件与进程地址的关联,直接访问磁盘文件,提取相关结果信息。当文件过大时,采用了分段映射的技术,逐段进行处理,并对两种不同的分段方式进行了比较。测试结果表明,比起传统的文件读写方法,该方法可以大大提高文件读取的速度,有效适应巨型文本文件的读取需求。     

Fine-grained management of I/O optimizations based on workload characteristics

With the advent of new computing paradigms, parallel file systems serve not only traditional scientific computing applications but also non-scientific computing applications, such as financial computing, business, and public administration. Parallel file systems provide storage services for multiple applications. As a result, various requirements need to be met. However, parallel file systems usually provide a unified storage solution, which cannot meet specific application needs. In this paper, an extended file handle scheme is proposed to deal with this problem. The original file handle is extended to record I/O optimization information, which allows file systems to specify optimizations for a file or directory based on workload characteristics. Therefore, fine-grained management of I/O optimizations can be achieved. On the basis of the extended file handle scheme, data prefetching and small file optimization mechanisms are proposed for parallel file systems. The experimental results show that the proposed approach improves the aggregate throughput of the overall system by up to 189.75%.     

基于光盘映像文件的CD—ROM数据加密与解密方法

分析了在ISO 9660和Joliet两个文件系统下CD-ROM光盘上数据的逻辑格式,通过修改光盘映像文件中卷描述符中的卷容量、文件和目录记录中的文件标志的方法,制作加密和解密光盘.提出了通过互换卷描述符和文件域地址的个性化加密方法.实验结果表明加密后的数据光盘具有更好的加密性能,既不能正常运行,也不能进行正常的拷贝,在一定程度上起到了知识产权保护的作用.     

WAVE声音文件格式的分析及其合成

论述了中、小声音文件的格式及合成播放大文件的方法 ,WAVE文件至少包括RIFF、FMT、PATA三个块 ,着重论述了其文件合成 ,并辅以程序代码。     

飞机结构应变信号的采集与预处理系统

介绍了某型飞机结构疲劳危险部位的机载应变采集与预处理系统的设计与组成.系统以Compact RIO技术构建硬件平台,通过FPGA开发,采取文件细分的思想,运用断点保护的方法,自动完成数据的采集和预处理.系统将应变数据处理成有效峰谷值,填充到频次矩阵中,解决了机载应变采集系统设备存储空间有限的问题.该系统完成了200多个飞行小时的科研试飞,结果表明系统简捷有效.