基于EXT3文件系统的数据库文件恢复与检验软件的开发

文章介绍了一种通过日志恢复EXT3文件系统下被删除Oracle数据文件的方法,研究了通过数据页存储特征恢复与检验Oracle数据文件的方法,介绍了基于EXT3的Oralce数据文件恢复与检验软件的总体执行流程图。该软件可以根据日志文件中保存的地址指针定位被删除文件散布在硬盘分区中的具体数据,进而将它们恢复成一个完整的数据库文件,该软件还可以根据Oracle数据页的存储特征最大限度地提取分布在硬盘分区上的数据页碎片,将这些数据页组合成一个文件,再利用自行开发的检验软件从中检验出有效的数据记录。     

基于SQLite内容雕刻的恢复技术

SQLite数据库被众多即时通信软件用于存储历史数据。在即时通信取证过程中,犯罪分子为阻碍司法部门的调查,往往隐藏、删除或覆盖重要的通信数据。目前的数据恢复方法效率较低,无法恢复被覆盖的数据。针对上述问题,提出了一种基于SQLite的内容雕刻算法,分析SQLite数据库文件的存储特性和数据删除机制,以空闲域为单位形成空闲域链表,以页结构为单位进行细粒度的内容雕刻,并根据数据被覆盖的位置对零散数据块进行有效拼接。实验结果表明,SQLite内容雕刻算法可有效在本地和移动终端恢复即时通信的历史数据,当数据库未受损时,恢复率可达到100%;而当删除域受到不同程度的覆盖时,恢复率仍然可达到50%左右,并具有较高的效率。     

Android系统删除数据恢复方法研究

随着移动通信技术的发展和应用的推广,手机犯罪成为新的犯罪趋势,手机取证是打击该类犯罪的一个有效手段。直接调用API方法不能恢复Android手机数据,现有方法存在无法恢复删除数据部分被覆盖的问题。为此,通过分析Android系统SQLite数据库的文件结构和数据记录的寻址方式,提出一种Android系统删除数据恢复方法,即探测估算预提取数据所在表的每个Type字段,提取恢复删除数据,结合尽最大努力恢复方法,针对删除数据部分被覆盖的情况,讨论其恢复的可能性并进行获取。在Android手机模拟器上进行验证,结果表明,该方法能成功恢复删除数据,与传统方法相比,在不影响信息提取精确度的前提下,提高了删除数据的恢复率。     

数据恢复背后的秘密

数据恢复技术可以帮助我们找回被误删的文件,而只有充分理解数据存储的原理后,我们才能更好地做好数据恢复和安全的工作。日常工作中,不少人遇见过误删文件的窘况,或者是被病毒等恶意删除文件,此时就会想到使用数据恢复软件来找回文件。那么,被删除的数据为什么可以恢复?哪些数据是不可以恢复的?在数据恢复的背后究竟隐藏着什么样的秘密?下面就让我们来共同     

Linux下高效存储优化的研究

随着数据的指数性增长,存储技术成为信息产业发展的核心动力,存储系统在一定程度上比计算系统和通信系统更加重要。如何高效地存储和优化存储空间,是存储系统急需解决的问题。本文介绍高效存储技术中的RAID技术、重复数据删除技术、数据压缩技术等,并在Linux环境下设计与实现具有高效存储优化特点的应用程序。试验表明该应用程序实现了软件RAID,删除了重复性数据,提高了存储空间利用率,降低了存储能耗。     

一种改进的平衡基数检索树

本文在平衡基数检索树的基础上进行改进，构造了一种新型数据存储、检索结构，以达到高效存储、快速检索以及能够较方便地完成记录的插入、删除等功能的目的     

关于HFS+文件系统数据恢复的研究

本文首先介绍HFS+磁盘的文件系统结构,然后介绍了HFS+文件系统存储和删除数据时的工作流程;在此基础上针对HFS+文件系统存储文件时的特点,对在其环境下恢复文件的可能性进行了探讨,通过对进入废纸篓文件的恢复、完全删除的文件的恢复以及对磁盘的关键字搜索和虚拟内存的搜索这三方面初步证明了在HFS+的系统中对文件进行数据恢复是可行的。     

不依赖日志文件的Oracle数据库综合检验工具开发

本文设计了一款不依赖日志文件的oracle数据库综合检验、恢复工具。该工具可从oracle数据文件（＊.dbf）中检测出所有数据表（包括＂被删除＂数据表）的详细信息,例如表名称、字段名、字段类型、字段长度、字段序号和表数据实际保存的数据块号。该工具可在日志文件被清除的情况下直接从数据文件中恢复出被删除的记录,准确率达到100%。该工具可从数据文件中恢复出某些＂被删除＂的数据表。     

面向存储介质的数据安全删除

随着信息通信技术的快速发展,存储介质中的信息量显著增加,这些信息的长期存储容易导致隐私泄露,仅仅删除存储介质文件索引表无法达到彻底删除的目的,具有一定的安全隐患,如何保护存储介质中的信息隐私安全备受关注.针对上述问题,首先介绍安全删除相关的基础知识,包括存储介质的基本结构、存储原理和删除原理;然后分析主流的数据安全删除标准,并研究这些标准的特性;最后,设计与实现一种能够达到数据不可恢复的安全删除原型系统,并对现有数据删除软件进行测试与分析.结果表明所开发原型系统能够实现存储介质中的数据安全删除,有效保护数据安全与隐私.     

硬盘数据存储格式与系统区域的备份

DOS系统下的硬盘数据存储是有一定的格式的,人们已对文件的建立、存储、拷贝、删除等操作很熟悉,但对系统区域中的数据存储格式的作用却不甚了解。虽有一些资料曾有介绍,但人们仍不能从硬盘整体角度出发确定系统数据的存储位置和重要数据标志。如此,病毒及人为因素对系统区域的损坏使得硬盘大量的软件数据无法恢复。掌握了系统区域数据的存储格式,并对重要数据进行备份,即可在必要时加以恢复。 一、硬盘数据存储格式纵观 以600M硬盘DOS6.22为例,硬盘分区为C、D、E三个逻辑盘,每个逻辑盘均具有以下几个数据区:分区表、保留扇区、引导记录、文件分配表l、文件分配表2、根目录区、文件数据及子目录区、无用扇区。其中分区表及引导记录是创建后固定不变的系统区域,而其它区域则随文件的存储而变化。     

计算机数据安全删除和隐私保护

数据安全是计算机安全问题的核心,政府机关、国防、军队等许多有高度安全保密需求的单位要求,计算机上的机密文件删除时必须要彻底的销毁,不能够被恢复。本文介绍了计算机用户可能导致数据不安全的一些隐患,详细地阐述了数据恢复和数据销毁的原理和方法。另外,计算机用户在使用Windows操作系统的时候,用户的一些操作信息会被存储下来,而用户并不知道这些信息的位置,忽略了对这些信息的及时处理,使得用户的操作信息如上网记录长时间的保存在计算机上,造成隐私泄露的隐患。本文针对这些可能造成隐私泄露的隐患提出了解决的方法。     

手机数据存储和恢复方法研究

文章以手机数据存储和恢复为研究目的,对目前主流的手机操作系统,即Java非智能手机操作系统、塞班非智能与智能手机操作系统,分别将其数据的删除和恢复等进行对比分析,总结数据存储结构和存储方式,归纳手机数据恢复的方法,以期有效解决日常数据丢失等相关问题。     

硬盘数据丢失恢复软件的设计与实现

针对硬盘数据被误删之后数据恢复难度较大的现实状况,本论文详细探讨研究了数据恢复的方法,首先简要分析了数据存储的基本原理,在此基础上重点探讨研究了硬盘数据丢失后的恢复方法,分析了数据删除原理及系统文件分配表的机制,结合删除原理及文件分配机制提出了数据恢复的方案思路,对于进一步提高数据删除后的恢复应用水平具有较好的实用价值及指导意义。     

如何恢复Foxpro中被ZAP删除掉的记录

Foxpro中有两条删除命令,其中ZAP为彻底物理删除,不同于DELETE:在PACK之前,可用RECALL.恢复成原样。本文谈谈如何恢复用ZAP删除掉的所有记录。 一、DOS磁盘文件结构 DOS文件存于磁盘,其中有一文件目录表项FDT,以32个字节来反映该磁盘文件的特性,其中最后4个字节存储文件的长度(高位字节在后,低位字节在前),Foxpro的数据库文件被ZAP后,此处被改为空库长度。 二、DBF文件结构 Foxpro的数据库文件由文件结构描述和文件数据库内容两部分组成,结构描述在文件前部,通常称数据库文件头;又分为文件整体和各字段描述两部分。其中整体描述占32个字节。     

NTFS文件系统中的视频数据恢复方法

在NTFS文件系统中,视频监控文件在形成过程中被分割成大量非常小的块进行存储,通过多个索引表形成整个文件,删除该文件后,主索引表被丢弃,但扩展属性中的索引表还存在。针对该问题,提出根据文件的扩展属性恢复数据的方法,通过整合大量分散存储的碎片,能够恢复被删除的视频文件的大部分内容。     

FAT32下有效数据快速恢复方法

针对来自客观设备失败和主观数据破坏,提出一种数据快速恢复方案。当文件系统未损坏或损坏不严重时,只选取文件分配表(FAT)表项中有价值的内容实现数据快速还原;如果破坏严重(或出于计算机取证需要),则可以从整个物理硬盘的所有空间(包括操作系统中不可见区域)里最大限度提取出用户的有效数据信息。根据FAT32文件系统中数据存储与删除机理,通过扫描FAT表中未分配空间,以文件头部特征码所在扇区的簇号和残存目录项中文件大小两个参数确定文件的存储空间进而恢复;探讨了复合文档结构,给出了根据文档存储规范和数据流标识提取有效信息方法。实验表明,该方案可以简单、高效地恢复被删除的数据。     

基于KP-ABE算法的云存储可验证安全删除方案

通过云存储将数据外包至远程服务器能够减轻本地负担,但由于云服务器不完全可信,当存储在云端的数据需要被删除时,缺乏有效的确定性删除机制可能导致隐私泄露等安全问题.为实现确定性删除,提出基于密钥策略属性加密算法(Key Policy Attribute-based Encryption,KP-ABE)的云存储可验证安全删除方案.该方案将外包数据与属性关联产生密文,以布尔电路构造访问结构生成私钥;通过撤销访问数据必需的属性使得被删除数据不可恢复,利用多分支路径树实现删除的可验证性.安全性分析证明了该方案在选择明文攻击下的安全性.进一步实验表明,该方案能够有效实现云数据细粒度访问控制和可验证删除,证实了其实用性.     

HFS+删除文件恢复技术

随着MAC OS的广泛使用,MAC OS的取证技术得到了取证专家的高度重视。删除文件恢复技术一直是取证技术中的一项重要内容,HFS+文件系统作为目前MAC OS的主流文件系统,其删除文件的恢复技术更是数据恢复专家研究的重点。目前,HFS+删除文件的恢复主要是日志型数据的恢复,即基于日志中存储的B树中的叶子节点信息进行恢复。该方法具有快速、精确的特点。但是,该方法忽略了日志中存储的索引节点信息,因此恢复效果不是很理想。文章提出了一种快速、精确的HFS+删除文件的恢复技术,该技术不仅可以快速地恢复出被删除的文件,并且和现有的从日志中进行恢复的算法相比还可以恢复出更多的删除文件。     

NTFS系统下“小文件”取证软件的设计与实现

文章介绍了通过MFT文件记录恢复＂小文件＂的方法,介绍了＂小文件＂恢复需要解决的乱码问题和多次删除数据的恢复问题,介绍了＂小文件＂取证软件的总体执行流程图和测试情况。该软件可以自动扫描NTFS系统的$MFT元文件,从$MFT元文件中依次找出每个包含＂小文件＂数据的MFT记录,如果某个MFT记录包含可以恢复的数据,则将其恢复出来。     

Microsoft Exchange Server2007备份和恢复（二）

了解如何通过创建和使用恢复存储组来还原超过被删除邮件维持时间的数据,如何使用dial—tone（拨号音还原法）数据库使用户快速从邮件服务器灾难中恢复。