基于文件系统数据结构互补的NTFS引导扇区智能修复系统
近年来对NTFS引导扇区的研究越来越受到数据恢复、计算机取证从业人员的重视，一个重要原因是因为NTFS引导扇区故障在数据故障中占有率居高不下，许多文献报告了NTFS引导扇区易被病毒感染的特性。然而，对NTFS引导扇区出现实质性损坏后的补救与修复研究却停滞不前。文章通过分析引导扇区相关的文件系统参数，采用借鉴、填补的方法，在其它文件系统参数中寻找有用信息，搜寻范围包括引导扇区备份、主控文件表、分区表。文章提出的修复系统不仅可以快速准确判断NTFS引导扇区故障，还能根据故障判断结果自动修复故障。相比同类系统，该系统不仅智能化程度更高，修复速度也大幅提升，为广大数据丢失者节约了宝贵精力和时间。
NTFS引导扇区 数据结构 电子取证 智能修复 文件系统
高志鹏 吴世雄 徐志强
厦门市美亚柏科信息股份有限公司,福建厦门361008
国内会议
武夷山
中文
197-200
2011-09-15（万方平台首次上网日期，不代表论文的发表时间）