基于文件系统数据结构互补的NTFS引导扇区智能修复系统  

Intelligent Repair System for NTFS Boot Sector Based on Complementary Structure of File System

作　　者：高志鹏[1] 吴世雄[1] 徐志强[1] 

机构地区：[1]厦门市美亚柏科信息股份有限公司,福建厦门361008

出　　处：《信息网络安全》2011年第9期197-200,共4页Netinfo Security

基　　金：国家科技支撑计划(2008BAH32B00/2008BAH32B04/2009BAH43B03)

摘　　要：近年来对NTFS引导扇区的研究越来越受到数据恢复、计算机取证从业人员的重视,一个重要原因是因为NTFS引导扇区故障在数据故障中占有率居高不下,许多文献报告了NTFS引导扇区易被病毒感染的特性。然而,对NTFS引导扇区出现实质性损坏后的补救与修复研究却停滞不前。文章通过分析引导扇区相关的文件系统参数,采用借鉴、填补的方法,在其它文件系统参数中寻找有用信息,搜寻范围包括引导扇区备份、主控文件表、分区表。文章提出的修复系统不仅可以快速准确判断NTFS引导扇区故障,还能根据故障判断结果自动修复故障。相比同类系统,该系统不仅智能化程度更高,修复速度也大幅提升,为广大数据丢失者节约了宝贵精力和时间。Based on analyzing the NFS （Network File System） protocol, we design and implement a NFS- based storage eneryption agent （NFSA） for Linux users in this paper, in order to realize the fact that all file data stored in network storage devices is in the form of ciphertext. NFSA is used to achieve the target of security sharing and storage and there are access control mechanism, which is composed of several different access control rules, and security audit mechanism in NFSA, which adopts privilege separation method, in order to ensure security of file data stored in network storage devices. Finally, NFSA is proved to be effective and efficient by experiments.

关 键 词：数据恢复 电子取证 数据修复 引导扇区 

分 类 号：TP309.3[自动化与计算机技术—计算机系统结构]