Windows NTFS下格式化数据恢复方案设计与实现.pdfVIP

第10卷第9期2010年3月 科学技术与工程 VoL10 No．9Mat．2010 Science and 1671-1815(2010)09—2103·05 TechnologyEngineering @2010Sci．Tech．Engng． Windows NTFS下格式化数据 恢复方案设计与实现 鲁恩铭王 乐1 曹敏志 (湖南生物机电职业技术学院信息技术系，长沙410127；五凌电力有限公司1，长沙410004) 摘要针对由于分区误格式化造成数据丢失的情况，提出了一种WindowsNTFS下格式化数据恢复的实现方案。详细阐述 了NTFS下格式化数据恢复的方案及其具体实现过程，并和现在流行的软件进行了实验及对比分析。结果表明本方案在格式 化数据恢复的执行效率和恢复成功率上具有优越性。 关键词MFrNTFS格式化 数据恢复 中图法分类号TP309．3； 文献标志码A 随着信息技术的不断发展，计算机越来越多地 参与到人们的工作与生活中，在社会和生活中扮演 1方案设计 着日益重要的角色。计算机的应用已经渗透到政 府、军事、文教与日常生活的各个方面。它们都通 当用户高级格式化一个NTFS卷时，格式化程 过计算机来获取信息、处理信息，同时将自己最重 序清空Bitmap元数据中的内容，清空根目录中的索 要的信息以数据文件的形式保存在计算机中。“电 引。但其MFT与数据以及除根目录外的索引并没 脑有价，数据无价”是信息时代对计算机数据重要 有被清空，而NTFS的MFF记载着所有有关该文件 性的认可，信息社会的发展使信息资源成为宝贵的 的信息，如文件名、存储所有簇的簇号、文件的创建 财富，信息资源和数据的丢失将造成极大的 时间等。因此只要数据没有被覆盖，在NTFS下恢 损失‘1I。 复被格式化的分区的可能性应该是100％[21。 硬盘是计算机存取数据的核心部件，一般情况 但如果用户低级格式化一个NTFS卷时，格式 下，硬盘被分成多个分区，几乎所有重要的数据都 化程序在格式化时就会用某个数字对该卷的数据 存储在硬盘各个分区之中。一旦电脑的分区被误 区从头到尾进行填充，因此，此时就不能恢复其分 格式化，分区中的数据也就随之丢失，如果所有分 区中的数据。但在目前广泛使用的Windowsxp和 区都被格式化，就会导致硬盘中的所有数据全部丢 vista操作系统中对分区进行格式化时，都是采用的 失。如何能够迅速而正确地进行数据恢复也就成 高级格式化的方法。基于此，提出和实现了Window NTFS下的格式化数据恢复的方案。大致分为5个 为了至关重要的问题。目前，Windows操作系统在 个人桌面系统中占有很大分量，NTFS文件系统是部分。 1．1获取文件名属性和数据属性方案 Windows操作系统主要使用和大力发展的文件系 统。现提出和实现WindowsNTFS下的格式化数据 恢复的方案。 记录了文件在磁盘上的位置以及文件的所有属性。 所有文件的MFT都集中存放在一个称之为Mlrl区 域的空间里，并且NTFS文件系统为MFr区域分配 2009年12月22日收到四川省计算机软件重点实验室重点项目资助 大约12％的磁盘空间日J。因此只要找到MFr区域 的起始位置，就能找到所有