NTFS格式存储设备数据恢复方法研究  

作　　者：肖劲科 

机构地区：[1]珠海市公安局十四处,广东珠海519000

出　　处：《电子制作》2015年第6Z期80-,共1页Practical Electronics

摘　　要：本文主要研究了NTFS格式的存储设备中被删除数据的恢复方法,对于目前比较常用的三种方法 :基于NTFS日志元文件、基于MFT记录信息和文件头部特征值,进行了详细的分析并对其恢复的效果进行了测试。最后比较了三种方法的恢复效果,对实际应用有重要的参考价值。

关 键 词：数据恢复 特征值 NTFS MFT 

分 类 号：TP309.3[自动化与计算机技术—计算机系统结构]