NTFS手工数据恢复初探  

作　　者：宋斐 何荣 

机构地区：[1]江西省宜春市公安局网安支队,江西宜春336000

出　　处：《福建电脑》2016年第9期128-128,159,共2页Journal of Fujian Computer

摘　　要：Final Data、Easy Recovery等数据恢复软件,虽然这些软件的功能已经足够强大,但对这些软件数据恢复的原理的认识还不够深入。本文从NTFS文件系统的最基本属性入手,通过分析主文件表的文件记录头、文件中的时间信息属性、文件名信息属性、数据流信息属性,结合文件删除后的头部标识信息,以此达到数据恢复的目的。

关 键 词：新技术文件系统 主文件表 文件信息标识 

分 类 号：TP316.7[自动化与计算机技术—计算机软件与理论]