基于XFS文件系统的文件碎片重组恢复研究
XFS文件系统是一种高性能日志文件系统,具有良好的数据完全性,能够在断电以及操作系统崩溃的情况下保证文件系统数据的一致性.通过对XFS文件系统的存储原理进行分析发现,当文件在存储过程中分配的块不连续时,会使用extend文件链来记录文件存储信息.通过对比文件删除前后的变化情况发现,文件删除后会清除记录文件inode节点信息,而文件链表信息不会丢失.通过加裁并解析磁盘扇区信息、匹配和解析文件链接结构、读取对应块地址数据、重组新文件、遍历硬盘扇区等步骤,能够实现快速恢复删除的视频数据.
手机取证 日志文件系统 数据恢复 碎片重组
梁效宁 黄旭 朱星海
数据恢复四川省重点实验室 成都610000;四川效率源信息安全技术股份有限公司 成都610000 四川效率源信息安全技术股份有限公司 成都610000
国内会议
南昌
中文
59-64
2017-11-18（万方平台首次上网日期，不代表论文的发表时间）