NTFS下高级格式化的数据恢复方法研究与实现
摘要 | 第1-6页 |
abstract | 第6-9页 |
第一章 引言 | 第9-13页 |
·背景 | 第9页 |
·数据恢复技术 | 第9-11页 |
·国内外的发展 | 第11-12页 |
·本文的主要研究内容和工作安排 | 第12页 |
·硕士学位期间的工作 | 第12-13页 |
第二章 当前已有的软恢复方法 | 第13-18页 |
·误删除文件的恢复 | 第13-14页 |
·高级格式化后的恢复 | 第14-16页 |
·痕迹搜索 | 第16-17页 |
本章小结 | 第17-18页 |
第三章 硬盘结构与文件系统 | 第18-32页 |
·硬盘逻辑结构 | 第18-21页 |
·NTFS文件系统 | 第21-31页 |
·簇的概念 | 第21-22页 |
·MFT与元文件 | 第22-26页 |
·文件的属性 | 第26-31页 |
·NTFS对文件管理的概述 | 第31-32页 |
本章小结 | 第32页 |
第四章 基于NTFS的数据恢复算法研究与实现 | 第32-51页 |
·基于脚本的快速还原方法 | 第33-39页 |
·定位$MFT | 第34-35页 |
·获取用户文件记录条数 | 第35-36页 |
·重构$MFT | 第36-39页 |
·MFT损坏情形重下的搜索痕迹方法 | 第39-51页 |
·本地客户端邮件的恢复 | 第40-47页 |
·本地网络痕迹中搜索记录的恢复 | 第47-49页 |
·即时通讯聊天记录的恢复 | 第49-51页 |
本章小结 | 第51页 |
第五章 实验分析和结果 | 第51-57页 |
·基于修复$MFT的实验分析和结果 | 第51-54页 |
·基于文件的痕迹搜索恢复的实验分析和结果 | 第54-55页 |
·总结和进一步的工作 | 第55-57页 |
致谢 | 第57-58页 |
参考文献 | 第58-59页 |