基于NTFS文件系統(tǒng)的文件恢復(fù)程序的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著個(gè)人電腦的普及,電子文檔已經(jīng)成為了人們工作中不可或缺的重要文件。如果電子文檔被誤刪除,或者它被其他原因破壞掉的話,會(huì)對(duì)工作產(chǎn)生很大影響甚至是嚴(yán)重的后果。本文所敘述的文件恢復(fù)程序可以解決人們所遇到的這種問題。
　　本論文以國(guó)內(nèi)外數(shù)據(jù)恢復(fù)領(lǐng)域的現(xiàn)狀為基礎(chǔ),介紹了國(guó)內(nèi)外數(shù)據(jù)恢復(fù)的現(xiàn)狀,總結(jié)了目前國(guó)內(nèi)外數(shù)據(jù)恢復(fù)的一些特定和問題,結(jié)合實(shí)際的工程對(duì)數(shù)據(jù)恢復(fù)做了設(shè)計(jì)與實(shí)現(xiàn)的介紹,最后通過測(cè)試驗(yàn)證了程序的功能可用性。
　　Windows

2、平臺(tái)下的文件恢復(fù)程序主要是基于NTFS(NewTechnologyFileSystem)文件系統(tǒng)的,所以文件恢復(fù)程序主要關(guān)注NTFS文件系統(tǒng)的格式、數(shù)據(jù)結(jié)構(gòu)。對(duì)NTFS文件系統(tǒng)中的MFT(MasterFileTable)表的數(shù)據(jù)結(jié)構(gòu)分析是文件恢復(fù)的核心部分。
　　本論文采用C++為編程語言,對(duì)NTFS文件系統(tǒng)的數(shù)據(jù)進(jìn)行分析整理。通過這些分析整理的結(jié)果來讀取MFT的表項(xiàng)數(shù)據(jù),通過MFT的數(shù)據(jù)來分析得到已刪除文件,繼而進(jìn)行文件數(shù)據(jù)恢復(fù)