基于文件系统数据结构互补的NTFS引导扇区智能修复系统

摘要：

近年来对NTFS引导扇区的研究越来越受到数据恢复、计算机取证从业人员的重视,一个重要原因是因为NTFS引导扇区故障在数据故障中占有率居高不下,许多文献报告了NTFS引导扇区易被病毒感染的特性.然而,对NTFS引导扇区出现实质性损坏后的补救与修复研究却停滞不前.文章通过分析引导扇区相关的文件系统参数,采用借鉴、填补的方法,在其它文件系统参数中寻找有用信息,搜寻范围包括引导扇区备份、主控文件表、分区表.文章提出的修复系统不仅可以快速准确判断NTFS引导扇区故障,还能根据故障判断结果自动修复故障.相比同类系统,该系统不仅智能化程度更高,修复速度也大幅提升,为广大数据丢失者节约了宝贵精力和时间.

关键词：数据恢复、电子取证、数据修复、引导扇区

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家科技支撑计划2008BAH32B00/2008BAH32B04/2009BAH43B03

在线出版日期：2012-01-15（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：197-200