ReiserFS删除文件的恢复技术研究

doi:10.3969/j.issn.1671-1122.2015.09.058

信息网络安全 ›› 2015, Vol. 15 ›› Issue (9): 262-265.doi: 10.3969/j.issn.1671-1122.2015.09.058

ReiserFS删除文件的恢复技术研究

沈长达, 吴少华, 钱镜洁, 何广高

厦门市美亚柏科信息股份有限公司,福建厦门 361008

收稿日期:2015-07-15 出版日期:2015-09-30 发布日期:2015-11-13
作者简介:
作者简介：沈长达（1989-）,男,福建,工程师,本科,主要研究方向：文件系统解析及数据恢复;吴少华（1984-）,男,福建,工程师,本科,主要研究方向：计算机取证;钱镜洁（1984-）,女,江苏,工程师,硕士,主要研究方向：数据存储和恢复;何广高（1968-）,男,湖北,工程师,硕士,主要研究方向：电子物证及数据恢复。

Research on Recovery Technology of ReiserFS Deleted File

Chang-da SHEN, Shao-hua WU, Jing-jie QIAN, Guang-gao HE

Xiamen Meiya Pico Information Co., Xiamen Fujian 361008, China

Received:2015-07-15 Online:2015-09-30 Published:2015-11-13

摘要/Abstract

摘要：

ReiserFS文件系统是Linux系统下的一种非常优秀的文件系统,同时也是Linux系统上较早的日志文件系统之一。该文件系统有着日志机制先进、磁盘利用率高、搜寻方式快速以及性能高等特点,在需要同时快速处理大型文件和众多的小型文件的系统上得到了较为广泛的使用。目前,国内外对ReiserFS文件系统删除文件的恢复的研究较少,基本没有相关的恢复技术资料。文章在详细分析了该文件系统结构的基础上进行了删除数据恢复的研究,提出了一种ReiserFS删除文件恢复方法,该方法在文件数据没有被覆盖的情况下能够完整地恢复文件。

关键词: 数据恢复, ReiserFS文件系统, 日志文件

Abstract:

ReiserFS is a kind of very good file system and also one of the earlier log file system on Linux. The file system has advanced logging mechanism, high disk utilization, fast search pattern and high performance characteristics. It is widely used on the system that requirement rapid processing of large files and many small files. At present, the domestic and foreign research on ReiserFS file system delete data recovery is less and there is no corresponding recovery technique documentation. Based on the understanding the file system structure and research, this paper proposes a ReiserFS delete file recovery method, the method in cases file is not overwritten to be able to complete recovery.

Key words: data recovery, ReiserFS file system, log file

中图分类号:

TP309

沈长达, 吴少华, 钱镜洁, 何广高. ReiserFS删除文件的恢复技术研究[J]. 信息网络安全, 2015, 15(9): 262-265.

Chang-da SHEN, Shao-hua WU, Jing-jie QIAN, Guang-gao HE. Research on Recovery Technology of ReiserFS Deleted File[J]. Netinfo Security, 2015, 15(9): 262-265.

图/表 6

图1

图2

图3

图4

图5

图6

参考文献 16

[1]	Steve Best. Journal file systems [EB/OL]. .
[2]	沈长达,林艺滨,钱镜洁. HFS+删除文件恢复技术[J]. 信息网络安全,2013,(8):63-66.
[3]	Hans Reiser. Reiserfs v.3 whitepaper[EB/OL]. www.namesys.com/X0reiserfs.html, 2015-03-13.
[4]	徐国天. 基于EXT3文件系统的数据库文件恢复与检验软件的开发[J]. 信息网络安全,2011,(10):44-46.
[5]	BAR M.Linux文件系统[M]. 成都:西南财经大学出版社,2003.
[6]	Hans Reiser. ReiserFS[EB/OL]. .
[7]	蓝朝祥,沈长达,钱镜洁. FileVault2加密分区离线解密技术及其取证应用[J]. 信息网络安全,2014,(9):211-213.
[8]	Ajfweb. ReiserFS[EB/OL]. https://zh.wikipedia.org/wiki/ReiserFS, 2015-06-23.
[9]	飞客数据恢复中心. 如何恢复Linux上的删除文件-Reiserfs文件系统详细分析[EB/OL]. .
[10]	李永兴,沈长达,林艺滨,等. 黑莓文件系统解析技术[J]. 信息网络安全,2014,(9):214-217.
[11]	张戈. 让AS4支持Reiserfs系统[J]. 网管员世界,2007,(19):60-60.
[12]	孙巧燕,孙巧榆. 利用日志文件恢复损坏的数据库[J]. 智能计算机与应用,2005,(2):57-58.
[13]	沙晶,钱伟. 微软复合文档结构分析及文件恢复[J]. 中国司法鉴定,2011,(6):59-61.
[14]	徐国天. Oralce数据库系统文件恢复与检验软件的开发研究[J]. 信息网络安全,2011,(4):12-14.
[15]	吴志强,马春波,敖发良. 基于Winpcap的多线程FTP文件还原系统的实现[J]. 舰船电子工程,2010,30(10):108-112.
[16]	冯东晖,薛建生,刘建,等. 一种基于细粒度扫描技术的文件恢复方法[J]. 微处理机,2009,30(3):122-124.

ReiserFS删除文件的恢复技术研究

Research on Recovery Technology of ReiserFS Deleted File

RichHTML

PDF (PC)

可视化

摘要/Abstract

引用本文

使用本文

图/表 6

参考文献 16

相关文章 15

编辑推荐

Metrics

本文评价

[1]	殷明, 贾世杰. 一种局域网中基于SSD的防范勒索软件攻击技术[J]. 信息网络安全, 2019, 19(9): 71-75.
[2]	罗文华, 王志铭. 基于存储形态及特征的HBase数据库灾难恢复机制研究[J]. 信息网络安全, 2018, 18(9): 42-47.
[3]	罗文华, 王俊, 孙媛媛. 基于云服务端的节点多层次数据协同分析研究[J]. 信息网络安全, 2018, 18(3): 39-45.
[4]	沈长达;林艺滨;钱镜洁. HFS+删除文件恢复技术[J]. , 2013, 13(8): 0-0.
[5]	刘建军;熊道泉;黄政;黄步根. 存储卡视频文件恢复研究[J]. , 2013, 13(6): 0-0.
[6]	陶永红. 数据恢复实践与研究[J]. , 2013, 13(4): 0-0.
[7]	刘洋洋. 硬盘数据恢复技术探究[J]. , 2013, 13(2): 0-0.
[8]	刘琼;叶猛. 基于SQLite的iPhone数据恢复方法研究[J]. , 2013, 13(11): 0-0.
[9]	贺滢睿;陆道宏;李建新;徐云峰. 面向iPhone手机的电子数据取证分析[J]. , 2013, 13(10): 0-0.
[10]	陈石磊;宋志毅;蔡佳义;罗骎骎. 基于云计算的低冗余远程智能恢复系统的实现[J]. , 2012, 12(9): 0-0.
[11]	叶亦陶;斯进. 手机数据存储和恢复方法研究[J]. , 2012, 12(3): 0-0.
[12]	黄波. 基于系统日志文件的计算机系统脆弱性分析[J]. , 2012, 12(10): 0-0.
[13]	高志鹏;吴世雄;徐志强. 基于文件系统数据结构互补的NTFS引导扇区智能修复系统[J]. , 2011, 11(9): 0-0.
[14]	赵志岩;黄淑华. Windows删除文件的取证分析[J]. , 2011, 11(12): 0-0.
[15]	买尔旦·阿不拉;亚森·艾则孜. Windows系统取证研究[J]. , 2011, 11(12): 0-0.