基于多结构信息的FAT文件系统数据恢复算法

针对FAT文件系统,目前多数恢复软件难以恢复物理上非连续存储的被彻底删除文件。本文提出一种基于多结构信息的数据恢复算法,结合FAT表中簇分配信息、目录表中起始簇和时间等信息,能够较好地对一些物理非连续的文件进行恢复,提高了数据恢复的成功率。     

基于FAT32文件系统的数据恢复技术

针对用户在FAT32文件系统下由于误操作,造成硬盘上数据被误删除等数据丢失的情况,提出如何恢复数据的方法。通过对FAT32文件系统的结构,文件的存储特点等方面的介绍,重点分析了FAT32文件系统下数据恢复的原理,并在此基础上对数据恢复的具体方法和过程进行了阐述。     

对NTFS分区的非线性编辑系统的快速备份和恢复

使用克隆软件Ghost对各种系统进行备份,一般都是在基于FAT16分区和FAT32分区上进行的。而对于基于NTFS分区的高档次非线性编辑系统如何进行备份,用常规方法是无法备份的。笔者采用了以下方法:先使用磁盘分区软件在磁盘上分出一块FAT32的文件系统分区,其后使用克隆软件将基于NTFS分区的非线性编辑系统软件文件进行打包,高倍率压缩成一个映像文件(winnt.gho)备份至FAT32分区上。由于Windows NT中的资源管理器无法访问FAT32文件系统的分区,因此,创建在其中的winnt.gho映像文件十分安全可靠。现具体介绍如下。     

也谈Win9X与Win NT的共存

众所周知,当前使用Microsoft操作系统的PC机上的磁盘文件系统主要有FAT12、FAT16、FAT32、NTFS等,其中,FAT16主要是在MS-DOS系统中使用,是Microsoft操作系统中应用最广泛的一种磁盘文件系统;FAT32是从Windows95 OSR2开始才支持的一种磁盘文件系统;NTFS则是Windows NT所特有的一种磁盘文件系统。这三种系统各     

问与答

Q:FAT和FAT32以及NTFS在什么时候用? 答:FAT32是FAT文件系统的增强版本,可用在容量为512MB到2TB的驱动器上。FAT和FAT32与Windows2000 以外的其他操作系统兼容。如果要设置双重引导配置,则应该使用FAT或FAT32文件系统。     

一种基于闪存物理镜像的FAT文件系统重组方法

文件系统重组是闪存设备取证研究进行数据恢复的主要手段.传统的文件系统重组方法需要同时获取闪存设备在同一时刻的逻辑镜像和物理镜像,该条件在取证实践中常常难以满足,故提出一种仅依赖闪存物理镜像重组文件分配表(FAT)文件系统的方法.在引入统计分析法从物理镜像中提取逻辑地址字段和页状态字段的基础上,给出利用最新页状态值准确重组闪存设备最新FAT文件系统镜像的算法.最后以MTK6229闪存设备物理镜像的FAT文件系统重组过程为例,验证上述重组算法及相关方法是正确的.     

FAT文件系统在NAND FLASH上的磨损均衡研究

提出一种应用于NAND FLASH上实现FAT文件系统磨损均衡的方法,通过保留已删除文件在FAT表中的表项和重写文件时将内容写入新簇的方式,实现对NAND FLASH的均衡使用.在牺牲一定读写速度的前提下,有效地实现了对NAND FLASH的均衡磨损,延长了NAND FLASH的使用寿命.在文件系统层研究磨损均衡,实现难度小,且对标准FAT文件系统兼容,具有一定的可行性和实用性.     

找回丢失的文件

在使用电脑时,有时会遇到保存在磁盘上的文件列不出目录的问题。使用DIR命令和PC-TOOLS等工具软件均无法显示文件目录,这种现象通常称为文件丢失。文件丢失的问题往往出在文件分配表(FAT表),下面介绍一种利用NORTON8.0中的DISKEDIT和DOS系统下的DEBUG来绕过文件系统,直接从扇区中找回文件的方法,该方法无论是对软盘还是硬盘都     

基于USN日志的取证技术研究

计算机系统查痕及取证是指通过一定的技术手段和方法,收集目标计算机中的各种信息,取得可以利用的线索与证据的过程。USN日志是NTFS文件系统中记录文件变更消息的子系统,保存了文件系统中文件增加、修改和删除等信息,对USN日志的分析和解读可以被用于计算机犯罪侦查和取证。研究对NTFS文件系统中的USN日志分析和解读的方法,通过系统自带命令以及编写代码两种不同的方式获取USN日志中可以用于计算机犯罪侦查的线索和证据,具有十分重要的意义。     

让NT4识别FAT32分区

Windows NT4.0可以识别FAT16、NTFS分区,却不能识别FAT32分区。Windows98可以识别FAT16、FAT32分区。但不能识别NTFS分区。因此,Windows NT与Windows98共存时,为了共享硬盘就要分成4个分区。若使用FAT16分区,当保存大量小文件时,空间浪费严重,有时在某分区中保存了约700MB的文件,实际占用空间却达1.7GB,浪费超过100%。如果Windows NT能够识别FAT32分区,那么就可