-
题名HFS+删除文件恢复技术
被引量：2
- 1
-
-
作者
沈长达
林艺滨
钱镜洁
-
机构
厦门市美亚柏科信息股份有限公司
-
出处
《信息网络安全》
2013年第8期63-66,共4页
-
文摘
随着MAC OS的广泛使用,MAC OS的取证技术得到了取证专家的高度重视。删除文件恢复技术一直是取证技术中的一项重要内容,HFS+文件系统作为目前MAC OS的主流文件系统,其删除文件的恢复技术更是数据恢复专家研究的重点。目前,HFS+删除文件的恢复主要是日志型数据的恢复,即基于日志中存储的B树中的叶子节点信息进行恢复。该方法具有快速、精确的特点。但是,该方法忽略了日志中存储的索引节点信息,因此恢复效果不是很理想。文章提出了一种快速、精确的HFS+删除文件的恢复技术,该技术不仅可以快速地恢复出被删除的文件,并且和现有的从日志中进行恢复的算法相比还可以恢复出更多的删除文件。
-
关键词
数据恢复
hfs+文件系统
日志
B树
索引节点
叶子节点
-
Keywords
data recovery
hfs＋ file system
journal
B-tree
index node
leaf node
-
分类号
TP309.3
[自动化与计算机技术—计算机系统结构]
-
