共查询到18条相似文献,搜索用时 110 毫秒
1.
为解决计算机取证中关于Word文档的数据恢复的问题,提出了一种基于Windows FAT32文件系统的一种计算机取证方法的数据恢复算法.算法通过分析FAT32文件系统的结构,介绍了FAT32文件系统在磁盘上的结构,分析了FAT32下文件系统的核心--主引导记录MBR(Main Boot Record)区、DOS引导记录DBR(Dos Boot Record)区、文件分配表FAT(File Allocation Table)区、文件目录表FDT(File Directory Table)区、用户数据区的几个关键属性.详细阐述了Word文档数据恢复的算法和具体实现.结果表明,该算法能重新组织和恢复被删除的Word文档数据,为计算机取证提供了一种解决途径. 相似文献
2.
3.
4.
5.
从Windows操作系统对文件的管理方式出发,给出了一般情况下文件删除的原理,文章指出一般情况下的删除仅仅是改变了FAT表或FDR表,并没有真正把数据从DATA区中删除.因此提供了数据恢复的可行性.文章最后给出了如何有效利用该原理的两个建议. 相似文献
6.
《程序员》2000,(6)
我在http://www.sunbelt—software.com下载了一个文件修复软件RecoverNT 2.5.十分好用,现在推荐给大家。他基于Windows95/98/NT,兼容多种文件系统,也支持网络,主要功能有:可以反删除子目录及文件,而无须反删除其上一级子目录;可以修复格式化了的磁盘或重新分区的硬盘中的信息;可以修复被病毒破坏的文件。 RecoverNT的设置非常简单,单击工具栏上的Preference(设置),出现设置画面。在Folder Option(文件夹选项)中按前面的收音机按钮,选择隐藏或显示已删除的文件。在FAT Selection(文件分配表)中选择当FAT破坏时出现提示信息或者强制以选定的FAT存盘。绝大多数操作可在工具栏中完成,从 相似文献
7.
8.
热身准备:常见容量限制方法一:系统之内,让Diskpart命令搞定1.2GB限制。FAT16最大的簇号是65535,默认情况下,每簇的大小是32KB,所以FAT16可以管理的最大磁盘空间为:32KB×65535=2097120KB=2047.96875MB(相当于2GB)。2.4GB限制。FAT32分区理论上最大单个文件大小为2^32(2的32次方,即4GB)的文件。在FAT32分区上创建大于2GB的文件时, 相似文献
9.
针对由于分区误格式化造成数据丢失的情况,提出一种Windows FAT32下格式化数据恢复的实现方案.详细阐述了FAT32下格式化数据恢复的方案及其具体实现过程,并和现在流行的软件进行了实验及对比分析.结果表明本方案在格式化数据恢复的执行效率上具有优越性. 相似文献
10.
黄步根 《计算机应用与软件》2008,25(1):88-90,95
计算机存储介质中数据存储基于文件系统,文件系统以文件目录为基础,文件目录建立在分区上.Windows操作系统下最常用的文件系统是FAT文件系统和NTFS文件系统,格式化可以改变分区的类型或参数,需要加以恢复;文件操作可能留下操作过程的痕迹,可能删除文件.需要研究操作痕迹的发现和提取方法,恢复删除的数据,提供法庭证据. 相似文献
11.
随着计算机犯罪案件成指数增长,基于Windows的取证分析技术日益普遍,而犯罪嫌疑人掩盖证据最通常的做法就是将有用证据删除,因此,对这些删除文件进行取证分析显得更为重要.删除文件中很可能包含和案件相关的重要证据,如用户数据文件、声音文件等,文章结合数据恢复技术和Windows删除机制特点,提出了一种对Windows删除文件的取证分析方法,能够获取更多的用户信息,为重构案情,了解用户行为提供了更有效的依据. 相似文献
12.
13.
可字节寻址的非易失存储介质,如相变存储器等,使数据可以在内存级别持久化。由于非易失存储器(NVM)本身的读写延时非常低,系统软件开销成为了决定整个持久化内存系统性能的主要因素。Pmfs是一个专门为持久化内存所设计的文件系统,然而,Pmfs下的每个目录操作(打开、创建或删除)都会遍历目录下的所有目录项,导致了随文件数增长而线性增长的目录项查找开销。通过测试发现,在特定类型负载下这种开销成为了整个文件系统的瓶颈。针对该问题,在Pmfs中实现了持久化的目录项索引来加速目录操作。测试结果显示,基于单目录下100000文件的负载,该优化使得文件创建速度提高了12倍,带宽增加了27.3%。 相似文献
14.
本文首先介绍HFS+磁盘的文件系统结构,然后介绍了HFS+文件系统存储和删除数据时的工作流程;在此基础上针对HFS+文件系统存储文件时的特点,对在其环境下恢复文件的可能性进行了探讨,通过对进入废纸篓文件的恢复、完全删除的文件的恢复以及对磁盘的关键字搜索和虚拟内存的搜索这三方面初步证明了在HFS+的系统中对文件进行数据恢复是可行的。 相似文献
15.
本文着重介绍了微软synchronization system(SS)设计方案及其实现原理。该框架是一个非常复杂的同步平台,对任何的数据类型、任何存储设备、任何的传输模式、任何的网络拓扑结构都给予支持。提供的应用服务面非常之广。为了满足对文件同步的实时性要求,本文又对文件监听进行深入的研究。把文件监听和文件同步两者结合就实现了文件实时同步,只要源目录中的文件进行更改,目标目录中的文件就随之更改,很好的满足了系统要求。 相似文献
16.
Windows 9x操作系统的回收站实际是系统实施特殊管理和维护的一个文件夹 ,而回收站文件夹的特殊性来源于该文件夹下面由操作系统自动建立的两个控制文件 ,对这两个特殊控制文件的结构与作用进行详细分析将揭示回收站文件夹的工作机理。本文通过分析控制文件的结构与作用 ,彻底揭开了回收站神秘的工作模型和算法。理解回收站文件夹的工作原理将十分有利于借鉴操作系统管理特殊文件夹的模式并在更高层次上发挥回收站的作用。 相似文献
17.
David R. Hanson 《Software》1980,10(8):623-634
A portable file directory system that provides a machine-independent method for specifying files is described. The portable directory system, or PDS, facilitates uniform usage of portable software by supplying a standard for file specification. The PDS supports a hierarchical directory structure, similar to that in UNIX and Multics, and a set of primitives for manipulating the structure and preparing files for input/output. While the PDS participates in file specification, it does not participate in the actual i/o; it has no impact on i/o efficiency. The implementation, which is easily extended to include additional capabilities, is described. Experience in using the PDS as a part of command interpreters and preprocessors is also discussed. 相似文献
18.
便携式工业刻印机SD卡文件系统的设计 总被引:1,自引:0,他引:1
便携式工业刻印机采用三星公司的S3C44BOX为核心处理器,完成字符的输入、计算和打印控制,其中需要保存字库文件,打印字符文件和打印配置文件,并能进行文件的读、写和删除操作.系统选用SD卡作为存储介质,完成SD卡接口电路与硬件相关的低层驱动的设计,并采用FAT文件系统实现目录和文件的管理,对字符文件可进行方便地操作,有效地实现了文件的人机交互.这种方案为小型嵌入式系统扩展外存提供了一种解决方案. 相似文献