ReiserFS删除文件的恢复技术研究

摘要

ReiserFS文件系统是Linux系统下的一种非常优秀的文件系统,同时也是Linux系统上较早的日志文件系统之一.该文件系统有着日志机制先进、磁盘利用率高、搜寻方式快速以及性能高等特点,在需要同时快速处理大型文件和众多的小型文件的系统上得到了较为广泛的使用.目前,国内外对ReiserFS文件系统删除文件的恢复的研究较少,基本没有相关的恢复技术资料.文章在详细分析了该文件系统结构的基础上进行了删除数据恢复的研究,提出了一种ReiserFS删除文件恢复方法,该方法通过分析日志数据中的节点数据信息达到数据恢复的目的。由于该恢复方法是通过解析文件元数据来恢复文件，因此和传统的基于头尾特征的数据恢复方法相比更具有准确性且不受碎片个数和尾部封装特性的限制。但是，由于ReiserFS文件系统中的日志是一块循环覆盖的区域，只能存储近期的一些数据变动，所以给本文的数据恢复方法带来了一定局限性。