NTFS 被快速格式化成 NTFS 后数据恢复的研究-《计算机技术与发展》

文章信息/Info

作者:: 陈培德 ¹; 2; 王丽清¹; 2; 吴建平¹; 2; 1. 云南大学信息学院,云南昆明 650223; 2. 云南省高校数字媒体技术重点实验室,云南昆明 650223

Author(s):: CHEN Pei-de¹; 2; WANG Li-qing¹; 2; WU Jian-ping¹; 2; 1. School of Information Science and Engineering,Yunnan University,Kunming 650223,China; 2. Key Laboratory of Digital Media Technology of Universities and Colleges in Yunnan Province,Kunming 650223,China

摘要:: 快速格式化是高级格式化中的一种特殊形式。逻辑盘被快速格式化后数据能否恢复取决于快速格式化操作对原来文件系统中所存储数据的破坏程度。以 Windows 7 为平台,WinHex 15. 08 为分析工具,对 NTFS 文件系统结构进行分析,将逻辑盘由 NTFS 文件系统快速格式化成 NTFS 文件系统,通过快速格式化后与快速格式化前对元文件 $ MFT 变化的对比,提出了恢复快速格式化前 NTFS 文件系统数据的基本思路、方法与步骤。实验结果表明,将逻辑盘由 NTFS 文件系统快速格式化成 NTFS 文件系统后,只要恢复格式化前的元文件 $ MFT 的 80H 属性值,通过 CHKDSK 命令,便可以恢复被快速格式化破坏的 NTFS 文件系统结构,除部分数据被覆盖无法恢复外,其他未覆盖的数据均可全部恢复。

Abstract:: The quick disk formatting is advanced and special. After the logic disk has been quickly formatted,the data recovery depends on the extent to the data stored in the original file system. Based on Windows 7 and WinHex 15. 08,we analyze the systematic structures of NTFS and the logical disk quick formatted into NTFS. Contrasting the change of the $ MFT to the quick formatting before and after,we present the basic idea,method and steps to restore the data of NTFS file system. Experiment shows that as long as the 80H value of the $ MFT is restored before quick formatting,by running CHKDSK command,most of the data on the logical disk will recover after the log- ical disk is quickly formatted into NTFS file system. But the partial data be overwritten cannot recover.