NAND闪存下YAFFS2文件恢复研究

摘要

随着智能移动终端的广泛应用，NAND闪存也得到了大规模的发展，嵌入式系统中NAND闪存上的数据恢复技术也日益彰显其重要性。与传统的磁存储器相比，NAND闪存一方面在硬件上具有耐擦写次数低且不支持原地擦写的“异地存储”等特定的物理特性;另一方面在软件上其文件系统往往采用按块擦写、磨损均衡和垃圾回收等特殊机制。这些软硬件上的特殊性使得传统的数据恢复技术在其上很难发挥原有的作用，因此NAND闪存的数据恢复也成为数字取证领域的一个研究热点和难点问题。目前在市场上占有很高份额的Android智能手机的内核存储器就采用NAND闪存加载YAFFS2文件系统的方式来存储并维护数据。本论文主要研究Android智能手机NAND闪存的数据恢复技术。
　　 论文主要工作可分为以下两个方面:
　　 首先，论文研究了Android智能手机NAND闪存上的文件恢复技术。利用YAFFS2文件系统把与数据组织密切相关的标记信息存储在NAND闪存的备份区域中并对整个存储空间进行特殊的顺序分配与垃圾回收的特性，借助YAFFS2系统元信息对整个芯片进行时间上的倒序遍历来依次恢复文件数据。在Linux平台下进行的模拟实验以及对Android智能手机内核存储镜像的解析实验表明了文件恢复方法的有效性。
　　 其次，在NAND闪存文件恢复技术的基础上，提出了一个NAND闪存文件轨迹的重构方法。根据YAFFS2中同一文件的不同对象头对应不同版本的原则，利用倒序遍历整个芯片搜索对象头的方法来重构不同的历史文件版本。Linux平台下的模拟实验表明本文提出的历史文件轨迹的恢复方法是行之有效的。
　　 综上所述，基于文件系统元信息的YAFFS2文件及其历史轨迹恢复方法是一条切实可行的途径。