期刊文献+
共找到9篇文章
< 1 >
每页显示 20 50 100
基于EXT3文件系统的数据库文件恢复与检验软件的开发 被引量:11
1
作者 徐国天 《信息网络安全》 2011年第10期44-46,70,共4页
文章介绍了一种通过日志恢复EXT3文件系统下被删除Oracle数据文件的方法,研究了通过数据页存储特征恢复与检验Oracle数据文件的方法,介绍了基于EXT3的Oralce数据文件恢复与检验软件的总体执行流程图。该软件可以根据日志文件中保存的地... 文章介绍了一种通过日志恢复EXT3文件系统下被删除Oracle数据文件的方法,研究了通过数据页存储特征恢复与检验Oracle数据文件的方法,介绍了基于EXT3的Oralce数据文件恢复与检验软件的总体执行流程图。该软件可以根据日志文件中保存的地址指针定位被删除文件散布在硬盘分区中的具体数据,进而将它们恢复成一个完整的数据库文件,该软件还可以根据Oracle数据页的存储特征最大限度地提取分布在硬盘分区上的数据页碎片,将这些数据页组合成一个文件,再利用自行开发的检验软件从中检验出有效的数据记录。 展开更多
关键词 ext3 日志 数据页 恢复 检验
在线阅读 下载PDF
基于EXT3文件系统数据恢复方法的研究 被引量:5
2
作者 徐国天 《信息网络安全》 2012年第3期63-65,共3页
文章研究了基于日志文件的EXT3文件系统数据恢复方法,采用实例式研究方法,首先分析了EXT3文件系统中文件构成和文件被删除之后inode结点的变化;接下来研究了通过inode编号定位inode结点所在数据块的方法,以及通过日志恢复被删除文件的... 文章研究了基于日志文件的EXT3文件系统数据恢复方法,采用实例式研究方法,首先分析了EXT3文件系统中文件构成和文件被删除之后inode结点的变化;接下来研究了通过inode编号定位inode结点所在数据块的方法,以及通过日志恢复被删除文件的地址指针和文件名称的方法;最后介绍了通过地址指针和文件名将若干个地址空间中的数据合并成一个文件的方法。最终得出的结论是在日志文件和删除数据未被完全覆盖的情况下,可以通过日志有效恢复EXT3文件系统中被删除的文件。该研究成果可应用于公安机关的电子数据鉴定工作,也可作为公安院校的《电子物证检验》课程。 展开更多
关键词 ext3 日志 恢复
在线阅读 下载PDF
基于EXT3系统的文件内容操作痕迹提取软件设计
3
作者 徐国天 《信息网络安全》 2014年第12期47-50,共4页
EXT3文件系统是大多数Linux主机的默认硬盘分区格式,EXT3格式的硬盘中可能存储了大量涉案文件,识别出嫌疑人对这些涉案文件内容执行的增、删、改操作行为,提取出被修改的相关数据对公安机关的调查、取证工作有重要意义。文章对不同类型... EXT3文件系统是大多数Linux主机的默认硬盘分区格式,EXT3格式的硬盘中可能存储了大量涉案文件,识别出嫌疑人对这些涉案文件内容执行的增、删、改操作行为,提取出被修改的相关数据对公安机关的调查、取证工作有重要意义。文章对不同类型文件的操作痕迹进行了分析;介绍了EXT3日志文件的基本结构;研究了从日志中提取出文件名称和inode结点信息的方法 ;提出了基于inode编号链表的操作痕迹提取方法 ;设计了用于痕迹提取的状态转换机。设计的操作痕迹提取软件可以直接运行在Linux主机上,通过扫描日志文件完成痕迹提取,经过大量实际测试,软件可以有效提取EXT3文件系统中未被覆盖的操作痕迹。 展开更多
关键词 操作痕迹 提取 ext3 日志 INODE
在线阅读 下载PDF
基于hash技术的ext3目录索引机制的改进
4
作者 王裕邦 卢显良 +3 位作者 段翰聪 唐晖 吴车海 刘江 《计算机应用研究》 CSCD 北大核心 2007年第10期229-231,234,共4页
针对当前广泛应用的ext3文件系统对超过一定长度的目录进行索引操作时,其性能明显下降的现象,首先对其原因进行了分析,提出一种基于hash技术的ext3目录索引问题的解决方案,并在此基础上给出了实现代码。通过几种测试平台所获得的实验数... 针对当前广泛应用的ext3文件系统对超过一定长度的目录进行索引操作时,其性能明显下降的现象,首先对其原因进行了分析,提出一种基于hash技术的ext3目录索引问题的解决方案,并在此基础上给出了实现代码。通过几种测试平台所获得的实验数据证明了该hash技术对解决ext3性能瓶颈的有效性。 展开更多
关键词 哈希技术 ext3文件系统 目录索引 B树
在线阅读 下载PDF
Linux日志文件系统故障处理策略的研究 被引量:1
5
作者 余胜生 谭家铭 +1 位作者 周敬利 廖荣涛 《计算机应用研究》 CSCD 北大核心 2007年第12期60-62,共3页
研究了三种广泛应用的Linux日志文件系统Ext3、ReiserFS和IBMJFS在磁盘写失效情况下的故障处理机制,分析了它们在处理磁盘写失效时存在的设计不足,并对文件系统磁盘故障处理的改进进行了总结和研究。
关键词 日志文件系统 故障处理 ext3 ReiserFS IBM JFS
在线阅读 下载PDF
具有事件恢复功能的文件系统的研究与实现 被引量:3
6
作者 李涛 梁洪亮 《计算机科学》 CSCD 北大核心 2009年第3期270-272,280,共4页
把一个进程在其执行过程中对文件的一系列修改称为一个事件。为了解决如何方便有效地恢复某个事件对文件的修改,研究并实现了一个具有事件恢复功能的文件系统GobackFS。GobackFS是一个用户空间文件系统,基于FUSE框架实现。测试结果表明,... 把一个进程在其执行过程中对文件的一系列修改称为一个事件。为了解决如何方便有效地恢复某个事件对文件的修改,研究并实现了一个具有事件恢复功能的文件系统GobackFS。GobackFS是一个用户空间文件系统,基于FUSE框架实现。测试结果表明,GobackFS文件系统在读写性能方面略低于Ext3文件系统,寻道速度方面略高于后者。 展开更多
关键词 事件 文件系统 FUSE ext3
在线阅读 下载PDF
具有快照功能的Linux文件系统
7
作者 熊安萍 唐巍 蒋溢 《计算机应用》 CSCD 北大核心 2010年第A01期179-181,共3页
介绍了快照(snapshot)技术的作用及工作原理,分析了一种具有snapshot功能的Linux文件系统ext3ss的关键元数据的数据结构以及基于时间偏移的版本管理技术。运用此方法可以在文件系统级添加ext3ss功能,提供基于EPOCH时间的文件访问接口。... 介绍了快照(snapshot)技术的作用及工作原理,分析了一种具有snapshot功能的Linux文件系统ext3ss的关键元数据的数据结构以及基于时间偏移的版本管理技术。运用此方法可以在文件系统级添加ext3ss功能,提供基于EPOCH时间的文件访问接口。最后对ext3ss进行了测试和分析。 展开更多
关键词 快照 写时拷贝 文件系统 ext3 数据备份
在线阅读 下载PDF
Linux日志文件系统研究 被引量:4
8
作者 张文江 吴庆波 《计算机工程与应用》 CSCD 北大核心 2006年第9期50-52,69,共4页
与传统的文件系统相比,日志文件系统可以在系统崩溃后快速地恢复,提高系统的高可用性。论文主要研究了日志技术及linux下的日志文件系统:EXT3、ReiserFS、XFS和JFS,并用测试工具PostMark和Bonnie++对它们进行了性能分析。
关键词 日志技术 ext3 ReiserFS XFS JFS
在线阅读 下载PDF
Linux系统取证实践研究
9
作者 杨璞 《信息网络安全》 2010年第11期37-39,共3页
IDC服务器调查取证过程中经常会涉及到Linux操作系统,调查人员较为关注Linux操作系统的查看、密码绕过、逻辑卷的查看、Linux分区只读设置、Linux下Web服务器的调查和数据库调查等内容。本文在研究Linux常用取证技术的基础上,介绍了Linu... IDC服务器调查取证过程中经常会涉及到Linux操作系统,调查人员较为关注Linux操作系统的查看、密码绕过、逻辑卷的查看、Linux分区只读设置、Linux下Web服务器的调查和数据库调查等内容。本文在研究Linux常用取证技术的基础上,介绍了Linux系统取证的实践操作步骤,为取证调查一线的工作与研究人员提供参考。 展开更多
关键词 GRUB ext3 APACHE EnCase 虚拟主机 取证
在线阅读 下载PDF
上一页 1 下一页 到第
使用帮助 返回顶部