基于“连带效应”和“过期日志”的EXT3文件系统数据恢复方法研究

作     者：徐国天 XU Guo-tian

作者机构：中国刑警学院网络犯罪侦查系辽宁沈阳110854 

基　　金：公安部技术研究计划项目(2014JSYB033) 公安部应用创新计划项目(2014YYCXXJXY055) 辽宁省教育科学"十二五"计划立项项目(j G14db440) 

出 版 物：《中国司法鉴定》 (Chinese Journal of Forensic Sciences)

年 卷 期：2015年第1期

页      码：62-66页

摘      要：目的 EXT3文件系统是大多数Linux主机的默认硬盘分区格式,研究EXT3文件系统的数据恢复方法对公安机关的电子数据鉴定工作有重要意义。方法详细分析了"复制"、"删除"动作产生的日志记录,研究了EXT3日志记录的"连带效应",深入分析了"过期日志"结构,设计了事务链式存储结构、inode编号链式存储结构和用于恢复文件的有限状态机。结果恢复软件可以直接运行在Linux主机上,通过扫描日志文件完成恢复。结论经过大量实际测试,软件可以有效恢复EXT3文件系统中的被删数据。

主 题 词：连带效应 过期日志 EXT3 日志 恢复 

学科分类：0810[工学-土木类] 08[工学] 080401[080401] 0804[工学-材料学] 080402[080402] 0835[0835] 081002[081002] 

D　O　I：10.3969/j.issn.1671-2072.2015.01.013

馆 藏 号：203874332...