NTFS下高级格式化的数据恢复方法研究与实现
| 摘要 | 第1-6页 |
| abstract | 第6-9页 |
| 第一章 引言 | 第9-13页 |
| ·背景 | 第9页 |
| ·数据恢复技术 | 第9-11页 |
| ·国内外的发展 | 第11-12页 |
| ·本文的主要研究内容和工作安排 | 第12页 |
| ·硕士学位期间的工作 | 第12-13页 |
| 第二章 当前已有的软恢复方法 | 第13-18页 |
| ·误删除文件的恢复 | 第13-14页 |
| ·高级格式化后的恢复 | 第14-16页 |
| ·痕迹搜索 | 第16-17页 |
| 本章小结 | 第17-18页 |
| 第三章 硬盘结构与文件系统 | 第18-32页 |
| ·硬盘逻辑结构 | 第18-21页 |
| ·NTFS文件系统 | 第21-31页 |
| ·簇的概念 | 第21-22页 |
| ·MFT与元文件 | 第22-26页 |
| ·文件的属性 | 第26-31页 |
| ·NTFS对文件管理的概述 | 第31-32页 |
| 本章小结 | 第32页 |
| 第四章 基于NTFS的数据恢复算法研究与实现 | 第32-51页 |
| ·基于脚本的快速还原方法 | 第33-39页 |
| ·定位$MFT | 第34-35页 |
| ·获取用户文件记录条数 | 第35-36页 |
| ·重构$MFT | 第36-39页 |
| ·MFT损坏情形重下的搜索痕迹方法 | 第39-51页 |
| ·本地客户端邮件的恢复 | 第40-47页 |
| ·本地网络痕迹中搜索记录的恢复 | 第47-49页 |
| ·即时通讯聊天记录的恢复 | 第49-51页 |
| 本章小结 | 第51页 |
| 第五章 实验分析和结果 | 第51-57页 |
| ·基于修复$MFT的实验分析和结果 | 第51-54页 |
| ·基于文件的痕迹搜索恢复的实验分析和结果 | 第54-55页 |
| ·总结和进一步的工作 | 第55-57页 |
| 致谢 | 第57-58页 |
| 参考文献 | 第58-59页 |