NTFS系统下“小文件”取证软件的设计与实现

文章介绍了通过MFT文件记录恢复＂小文件＂的方法,介绍了＂小文件＂恢复需要解决的乱码问题和多次删除数据的恢复问题,介绍了＂小文件＂取证软件的总体执行流程图和测试情况。该软件可以自动扫描NTFS系统的$MFT元文件,从$MFT元文件中依次找出每个包含＂小文件＂数据的MFT记录,如果某个MFT记录包含可以恢复的数据,则将其恢复出来。     

数据库文件恢复的容错设计方法

本文概述了联机事务处理的特点及其对计算机系统的要求,详细地介绍了在此环境下,如何利用日志文件对数据库文件的故障恢复技术,包括硬件故障恢复技术和数据库文件恢复技术,分析了数据库保护措施及面临的挑战和问题,针对数据库文件在系统运行过程中出现的主要故障,提出了数据库文件恢复的策略。数据库文件的保护策略主要用用四种方法,即：并发控制,交易检查点,自动卷回恢复,向前卷回恢复。本文对建立后备副本,更新日志,建     

虚拟桌面操作系统灾难离线检测与恢复

针对虚拟桌面操作系统在遭受恶意攻击后灾难文件的检测和恢复问题,设计了基于Xen虚拟化技术的虚拟桌面操作系统引导文件和关键文件灾难恢复系统.该系统在离线状态下计算被检测镜像中引导文件和关键文件的特征码,将其与特权虚拟机中对应备份文件的特征码比对,对灾难文件进行精确定位,再使用备份文件进行快速恢复.实验结果表明,该系统能快速有效性的检测和恢复虚拟桌面操作系统灾难文件.     

也谈已擦除文件的恢复方法

本文介绍在CP/M操作系统下恢复已擦除文件的方法,恢复过程由程序控制,在写入新文件后,仍有可能恢复被擦除了的文件。所列程序可供CP/M和CDOS用户参考。     

SQL Server数据恢复问题研究

为了使用户掌握必要的数据恢复方法,在SQL Server发生问题时,及时恢复数据。主要对三种情况下的数据恢复问题进行了阐述和研究：其一是SQL Serve服务器崩溃或文件被破坏导致数据库不能使用时无数据备份文件的恢复。其二是有数据备份文件的恢复,其三是只有mdf文件的恢复。     

一种基于细粒度扫描技术的文件恢复方法

针对已有Windows操作系统中彻底删除文件的恢复方法进行了研究,介绍了Windows操作系统的文件系统分区格式,重点研究了NTFS格式下的文件恢复技术,以word文件格式为例介绍了一种基于细粒度扫描技术的文件恢复方法,较好的解决了彻底删除文件的恢复问题.     

基于文件签名的FAT32文件恢复技术原理与实践

文件恢复对电子取证行业非常重要,而文件签名恢复文件是一种常用的文件恢复方法.其过程是,搜索文件签名以确定文件起始扇区号;根据文件签名尾或大小来估算文件的结尾扇区号;把起始和结尾扇区之间的内容复制生成一个新文件即可得到被删文件.如果文件在数据区中是连续存放的,该恢复方法的成功率非常高.文章以FAT32文件系统为例,把一个JPG文件彻底删除,再借助WinHex软件成功地对其进行恢复.     

妙用DOS命令恢复文件

初学者常将一些有用的文件给误删除了,很多软件包都提供了文件恢复的功能,比如NORTON U-TILITY、PCTOOLS等。其实灵活运用DOS命令也能恢复文件。它就是——“RENAME”！乍看上去REN(文件更名命令)似乎和恢复命令是风牛马不相及的,其实不然！还记得DOS约定的扩展名“BAK”吗?它是所有副本文件的扩展名,一般的文件建立起来后DOS会自动生成一个同原文件相同的副本文件,这两个文件的主文件名及文件内容相同,只是副本文件的扩展名一律是“BAK”,如果原文件被删除了,而原文件的副本文件还在,那么只要将“BAK”改成原文件的扩展名就可以达到恢复文件的目的了。     

谁是最好的后悔药 文件恢复大比拼

日常操作电脑难免会有失手误删文件的时候,只要事后不对文件所在分区进行数据读写操作,一般都是可以通过文件恢复软件重新找回来的。而现在Windows Vista系统专门提供了一个文件恢复功能,通过它就可以找回误删的文件。它是否能完全替代第三方的文件恢复软件呢?为此我们找来三款支持Windows Vista系统的文件恢复软件与系统自身功能进行了比较。     

Office文件误删除恢复的后遗之解决方法

Office文件误删除后恢复的方法非常多，相信大家已经掌握了不少．其中最常用的方法可能是用easyrecover恢复，easyrecover能恢复绝多大多数的文件，笔者经常使用，但是在使用过程中发现了一个问题．恢复的Office文件有很多不能打开，还是无法使用。笔者结合日常的经验使用了以下几种方法使文件可用率提高了不少．在此想和大家一起讨论一下。     

HFS+删除文件恢复技术

随着MAC OS的广泛使用,MAC OS的取证技术得到了取证专家的高度重视。删除文件恢复技术一直是取证技术中的一项重要内容,HFS+文件系统作为目前MAC OS的主流文件系统,其删除文件的恢复技术更是数据恢复专家研究的重点。目前,HFS+删除文件的恢复主要是日志型数据的恢复,即基于日志中存储的B树中的叶子节点信息进行恢复。该方法具有快速、精确的特点。但是,该方法忽略了日志中存储的索引节点信息,因此恢复效果不是很理想。文章提出了一种快速、精确的HFS+删除文件的恢复技术,该技术不仅可以快速地恢复出被删除的文件,并且和现有的从日志中进行恢复的算法相比还可以恢复出更多的删除文件。     

关于HFS+文件系统数据恢复的研究

本文首先介绍HFS+磁盘的文件系统结构,然后介绍了HFS+文件系统存储和删除数据时的工作流程;在此基础上针对HFS+文件系统存储文件时的特点,对在其环境下恢复文件的可能性进行了探讨,通过对进入废纸篓文件的恢复、完全删除的文件的恢复以及对磁盘的关键字搜索和虚拟内存的搜索这三方面初步证明了在HFS+的系统中对文件进行数据恢复是可行的。     

利用日志文件恢复损坏的数据库

介绍了数据库文件或数据库中的表在某些突发情况下损坏或丢失时,如何利用日志文件进行数据库的恢复.并介绍了在SQL server和Oracle中利用日志文件恢复损坏的数据库或表的方法和步骤.     

文件集的逆向差异归档方法

为了提高容灾系统中归档文件的恢复效率,提出了一种文件集的逆向差异归档方法,避免了文件集的正向差异归档方法在恢复最近归档点文件集时,进行多次重构而导致的效率低下的缺点。该方法在差异备份时,除了计算新旧文件集的正向差异,还计算新旧文件集的逆向差异,并始终保存最新归档点的完全文件集;在恢复时,从最新归档点开始,使用逆向差异,对归档点文件集进行逆向的重构和恢复。实验结果表明,与传统的正向差异归档方法相比,该方法能显著提高对较新数据的恢复效率。     

FoxPro及VFP的表文件被破坏后的恢复

当表文件（或DBF文件）被破坏后，本文给出了简单的维护恢复的方法，包括结构恢复和记录的读取。     

也谈被误删文件的恢复

读了贵刊86年第1期上刊登的 《IBM—PC软磁盘文件的恢复方法》一文,特别是第四节“文件信息的恢复过程”,经我们试用,发现这种方法有很大的局限性,它只对文件长度小于2K(即2048个字节)的文件有效,如果文件长度大于2K,这种方法就不能恢复被删除文件2K以外的部分。恢复一个被删文件,需要做两步工作:一步是对文件目录进行恢复;另一     

基于编码方式的文档恢复技术

文章介绍了在实际取证工作中,常用的文档恢复技术的现有情况,提出了一种基于编码方式的文档恢复技术,利用文档的编码方式进行搜索,对已丢失文件签名、文件结束字符等特征的文档文件进行恢复,可恢复出未被其他文件覆盖的各种文字信息,能够有效解决对文件中间的碎片恢复问题。     

文件恢复真简单—Recover4all软件使用简介

由于笔者的硬盘小，所以整个硬盘被挤得只剩下几十兆可用空间。每天最后的工作就是删除长时间没用过的文件，可有时一不小心将重要的文件给删除了，只得牵猫上网慢慢找那回个被误删除的文件。但有的文件却是独一无二的，那就只能自认倒霉了。 后来笔者就从网上找了几个恢复误删除文件的工具，有了它们就再也不怕误删除重要的文件了。这些恢复工具的工作原理大同小异，在运行之后，它便监视硬盘中的所有文件，一旦发现有文件被删除，就自动生成一些记录文件以便以后恢复文件时使用，唯一的缺点就是无法恢复该软件安装之前被删除的文件。笔者…     

误删文件不用急 数据恢复大师帮你忙

在选中需要恢复的文件后．单击右键,选择导出,则会跳出一个本地磁盘的列表,选择需要把文件恢复到的磁盘文件夹后,就能开始恢复了。这里要注意的是,不能放在待恢复的分区下。在经过软件的恢复后,就可在之前所指定的恢复处找到已经恢复的文件。     

磁盘文件的删除与恢复

文章在介绍ＤＯＳ借助文件分配表和文件目录表对磁盘文件进行有效管理的基础上，分析了磁盘文件删除的实施过程，然后通过实例，较系统地介绍了ＤＯＳ６提供的三种级别“文件恢复”方法，标准恢复删除，删除跟踪器和删除哨兵的使用方法。