一种FAT32文件系统中文件恢复方法  

A File Recovery Method for FAT32 File System

作　　者：顾广宇[1] 张淑娟[1] 王雪飞[1] 蔡翔[1] 袁巍[2] 

机构地区：[1]国家电网安徽省电力科学研究院,合肥230601 [2]中国科学院信息工程研究所,北京100093

出　　处：《网络新媒体技术》2016年第2期36-41,共6页Network New Media Technology

基　　金：国家自然科学基金项目(No.61402468);中国科学院战略性先导科技专项(No.XDA06040601);新疆维吾尔自治区科技专项(No.201230121)项目;国家电网科技合作项目(NO.SGAHDK00DYJS1500010)资助

摘　　要：文件恢复是一种从被损坏或删除的文件中恢复有价值数据的方法,在保障信息安全、数据取证方面有很重要的应用价值。当重要数据丢失或损毁时,也可以挽救部分数据,使损失降到最低。FAT32是微软公司开发的著名文件系统,已经被广泛用于桌面计算机系统中。本文提出一种FAT32文件系统中的文件数据恢复方法,通过文件系统提供的特征信息进行关联比对,以恢复普通格式化和高级格式化所删除的文件。File recovery is a method to recover valuable data from broken or deleted files. It has important application value on informa- tion security and data forensics. When important data is lost or damaged, file recovery can rescue partial data, which makes the loss to a minimum. FAT32 is a famous Microsoft developed file system and has been widely used in desktop computers. This paper presents a method for FAT32 file system to recover data. This method is able to recover files deleted by both ordinary format and advanced format using characteristic information provided by file system.

关 键 词：数据恢复 FAT32文件系统 高级格式化 文件地址定位 

分 类 号：TP309.3[自动化与计算机技术—计算机系统结构]