ExFAT文件格式及数据恢复分析  

ExFAT File Formats and Data Recovery Analysis

作　　者：文戈[1] 刘晓平[1] 

机构地区：[1]中山火炬职业技术学院,广东中山528400

出　　处：《计算机安全》2012年第9期64-67,共4页Network & Computer Security

摘　　要：对于文件恢复,通常是利用文件内容的地址和文件大小两个参数,找到文件的内容后进行相应的复制。在对移动存储设备的ExFAT文件格式进行了详尽的分析后,发现在连续存储的数据文件被删除时,只对文件对应的属性表和簇位图表进行了改变,从而给出了恢复数据的方法——修改特征法,给出了对应的五个公式,并通过实验证明了这种方法的有效性。For file recovery,usually two parameters of the address and file size,file content to find the contents of the file to the appropriate copy.A detailed analysis of removable storage devices ExFAT file format,found in the continuous data file stored is deleted,only the file corresponding to the attribute table and cluster charts were changed,which gives the recovery data-modify the characteristics of law,given the five corresponding to the formula,and proved by experiments the effectiveness of this approach.

关 键 词：ExFAT VBR 数据恢复 文件存储 簇位图 

分 类 号：TP317[自动化与计算机技术—计算机软件与理论]