NTFS文件系统

摘要： 随着信息化的发展,犯罪类型的发展也正发生着日新月异的变化,但当今的犯罪形式无论如何都与电子数据的存储有着或多或少的关联.因此借助电子数据恢复技术可以发现犯罪线索、挖掘犯罪证据、提高打击犯罪的力度.本文在简要的分析了当前主流的两种文件系统的结构,研究了FAT32文件系统和NTFS文件系统下的数据恢复原理.

摘要： GPT分区是目前硬盘普遍使用的一种分区形式, 克服了MBR对分区管理不能超过2 TB的缺点.但是由于用户误操作、计算机病毒破坏、突然掉电等因素的影响, 使得GPT分区被破坏的情况时有发生, 从而导致存储在硬盘中的数据丢失.针对这一情况, 以Windows 7为平台, Win Hex 15.08为分析工具, 虚拟硬盘为实验对象, 对虚拟硬盘GPT分区结构进行分析, 通过DBR的特征值查找并获得DBR及DBR备份所在扇区, 将DBR中存储的总扇区数转换为逻辑盘的总容量, 以此为依据重建硬盘GPT分区, 最后通过DBR备份所在扇区恢复DBR.实验结果表明, 当GPT分区被破坏后, 只要获得逻辑盘总扇区数, 便可成功恢复GPT分区, 从而完整恢复各逻辑盘中的全部数据.%GPT Partition is a common partition form of hard disk at present, which overcomes the disadvantage that MBR cannot exceed2 TB in partition management.However, due to user's misoperation, computer virus damage, sudden power loss and other factors, the destruction of GPT partition occurs from time to time, resulting in the loss of data stored in the hard disk.In response to this situation, based on Windows 7 platform, WinHex 15.08 as the analytical tool and the virtual hard disk as experiment object, we analyze the GPT partition structure.The DBR and its backup in the sector are searched and acquired by the eigenvalues of DBR.The total number of sectors stored in DBR is transformed into the total capacity of the logical disk, based on which the hard disk GPT partition is rebuilt.Finally the DBR is restored by its backup in the sector.The experiment shows that when the GPT partition is damaged, as long as the total number of sectors of the logical disk is obtained, the GPT partition can be restored successfully, so as to completely restore all the data of each logical disk.

摘要： 快速格式化是高级格式化中的一种特殊形式.逻辑盘被快速格式化后数据能否恢复取决于快速格式化操作对原来文件系统中所存储数据的破坏程度.以Windows 7为平台,WinHex 15.08为分析工具,对NTFS文件系统结构进行分析,将逻辑盘由NTFS文件系统快速格式化成NTFS文件系统,通过快速格式化后与快速格式化前对元文件$MFT变化的对比,提出了恢复快速格式化前NTFS文件系统数据的基本思路、方法与步骤.实验结果表明,将逻辑盘由NTFS文件系统快速格式化成NTFS文件系统后,只要恢复格式化前的元文件$MFT的80H属性值,通过CHKDSK命令,便可以恢复被快速格式化破坏的NTFS文件系统结构,除部分数据被覆盖无法恢复外,其他未覆盖的数据均可全部恢复.

摘要： 逻辑盘被格式化后,数据能否恢复取决于格式化操作对原来文件系统中所存储数据的破坏程度.该文以Windows XP为平台、WinHex 15.08为分析工具,将FAT32文件系统格式化成NTFS文件系统后,对被破坏的FAT32文件系统结构进行分析,提出了恢复格式化前FAT32文件系统全部数据的基本思路、方法与步骤.实验结果表明,将FAT32文件系统格式化成NTFS文件系统后,只要恢复被破坏的FAT32_DBR,除部分被NTFS文件系统元文件覆盖的数据无法恢复外,其他未覆盖的数据均可全部恢复.

摘要： NTFS交换数据流（即Alternate Data Stream）是NTFS磁盘格式的一个特性,在NTFS文件系统中,每个文件都可以包含多个数据流,即除了主文件之外,还可以有多个非主文件流寄宿在主文件流中,其使用资源派生来维持与文件相关的信息。Windows中很多工具（例如资源管理器等）对数据流文件支持的不好恰恰很容易被病毒木马等恶意程序利用,使其非法使用NTFS数据流将自身隐藏起来,来逃避用户对其的清查。例如对于有些Root Kit木马来说,就是利用NTFS数据流来强化其隐藏功能的。

摘要： 人们在使用计算机的时候会留下很多痕迹,痕迹检测对于计算机的安全防护和调查取证能起到重要的作用。本来介绍了在微软的Windows平台下各种痕迹的产生原理,然后提出了一个痕迹检测系统的设计方法。

摘要： 人们在使用计算机的时候会留下很多痕迹,痕迹检测对于计算机的安全防护和调查取证能起到重要的作用。本来介绍了在微软的Windows平台下各种痕迹的产生原理,然后提出了一个痕迹检测系统的设计方法。

摘要： 人们在使用计算机的时候会留下很多痕迹,痕迹检测对于计算机的安全防护和调查取证能起到重要的作用。本来介绍了在微软的Windows平台下各种痕迹的产生原理,然后提出了一个痕迹检测系统的设计方法。

摘要： 人们在使用计算机的时候会留下很多痕迹,痕迹检测对于计算机的安全防护和调查取证能起到重要的作用。本来介绍了在微软的Windows平台下各种痕迹的产生原理,然后提出了一个痕迹检测系统的设计方法。

摘要： 人们在使用计算机的时候会留下很多痕迹,痕迹检测对于计算机的安全防护和调查取证能起到重要的作用。本来介绍了在微软的Windows平台下各种痕迹的产生原理,然后提出了一个痕迹检测系统的设计方法。

摘要： 本发明公开了一种NTFS文件系统下应用层文件隐藏方法，属于信息安全领域。该方法基于应用层，不涉及系统内核，只需要在欲隐藏文件的主机上运行控制端程序。主要有两个模块，文件隐藏模块和文件恢复模块。其中，文件隐藏模块用于隐藏基于NTFS文件系统的文件储存介质中的文件，隐藏之后文件便独立于文件系统；文件恢复模块用于将隐藏的文件恢复到NTFS文件系统之中，显示出文件。本发明实现了NTFS文件系统下的轻量级文件隐藏，可操作性高，可以极大地提高信息的安全性以及保护数据的完整性。

摘要： 一种信息安全技术领域的NTFS文件系统下轻量级文件加密及其解密恢复方法，根据用户选择的加密选项，按合法的文件路径指代的文件的属性，选择合适的数据块置换方法对数据进行改写，并保存产生数据块随机置换序列的种子。然后按产生数据块随机置换序列的种子产生逆向置换序列，对合法的文件路径指代的文件进行数据改写，从而还原成原始数据。本发明利用NTFS文件系统的结构特性，通过最优化选择随机置换文件数据块从而达到轻量级加密文件，防止文件被重构和数据入侵的目的。

摘要： 本发明涉及一种计算机网络信息技术领域的NTFS文件系统下轻量级文件隐藏方法，其中：数据隐藏方法为：按合法的文件路径指代的文件系统元数据，遍历索引中特定文件索引记录入口，从而通过删除、修改文件索引以及对应文件系统元数据达到隐藏文件数据的目的。数据隐藏恢复方法为：按合法的文件路径以及已隐藏文件MFT记录编号，通过修改临时文件的索引记录入口和文件MFT记录，从而将已隐藏的数据重新显式链入文件系统中，达到恢复隐藏数据的目的。本发明通过数据隐藏实现了机密数据的保密性和对其他用户的透明性。同时，最小化隐藏数据执行过程中的数据交换以及运算开销，最大程度地保护了数据完整性以及可信度。

摘要： 本发明公开了一种针对NTFS文件系统进行快速文件排除的方法和系统，该方法包括：加载文件删除列表；初始化目标卷元文件$MFT；逐条解析$MFT中的文件记录，生成文件记录列表；对照文件记录列表的记录项，删除具有删除标志的文件或者文件夹在$MFT对应的文件记录；在$ObjId、$Reparse文件的Index数据中,删除被删除文件或者文件夹的Index信息,重新排列Index数据并保存；更新$MFT的$Bitmap；更新目标卷的$Bitmap。通过建立文件记录列表对所有文件或者文件夹进行记录，并对待删除的文件或者文件夹标注删除标记，提高了删除效率，缩短了备份磁盘的时间。

摘要： 本发明公开了一种通过重构文件记录优化NTFS文件系统速度的方法，包括以下步骤：分区选择步骤：用户选择需要优化的分区；文件系统判断步骤：读取分区前512个字符，通过读取的512个字符判断当前分区是否为NTFS文件系统；文件分析步骤：分析MFT中的文件记录；文件优化步骤：对选中分区中的文件进行优化，完成优化后结束。通过本发明中提供的方法，根据用户选择的分区，并且通过文件系统判断，能够对用户选择的分区内的文件系统类型进行分析，判断其是否属于NTFS文件系统，再对分区中的文件进行读取和记录，保证文件的完整。最后通过文件分析和文件优化，将分区内的文件进行连续存储，减少了硬盘的寻道时间，提高了系统的相应速度。

摘要： 本申请提供一种NTFS文件系统文件和目录大小的统计方法，包括：获取MFT元文件的起始位置和自身文件记录大小；根据MFT元文件的起始位置和自身文件记录大小读取并解析MFT元文件的自身文件记录，得到MFT元文件的全部DataRun集合；根据MFT元文件的全部DataRun集合，依次解析并整理MFT元文件中各个文件记录提供的信息，得到全部目录和文件的大小。采用了直接扫描MFT元文件的方式来完成目录和文件的扫描，实现了高效快速地对目录和文件大小的统计。本申请同时提供了一种NTFS文件系统中目录和文件大小的统计装置、电子设备和可读存储介质，均具有上述有益效果。

摘要： 本发明公开了一种NTFS文件系统下应用层文件隐藏方法，属于信息安全领域。该方法基于应用层，不涉及系统内核，只需要在欲隐藏文件的主机上运行控制端程序。主要有两个模块，文件隐藏模块和文件恢复模块。其中，文件隐藏模块用于隐藏基于NTFS文件系统的文件储存介质中的文件，隐藏之后文件便独立于文件系统；文件恢复模块用于将隐藏的文件恢复到NTFS文件系统之中，显示出文件。本发明实现了NTFS文件系统下的轻量级文件隐藏，可操作性高，可以极大地提高信息的安全性以及保护数据的完整性。

摘要： 本发明提供一种应用于NTFS文件系统下的文件权限备份方法，系统包括：集中式数据获取模块（1）、catalog数据组织模块（2）、文件访问权限备份恢复模块（3），使用集中式备份集数据获取方法获取文件系统下的文件权限与属性信息，将文件信息数据组织成catalog文件备份至介质服务器，以防止系统崩溃或异常导致域用户权限的丢失，以及文件无法读取或需要手动重新配置域用户权限麻烦。

摘要： 一种信息安全技术领域的NTFS文件系统下轻量级文件加密及其解密恢复方法，根据用户选择的加密选项，按合法的文件路径指代的文件的属性，选择合适的数据块置换方法对数据进行改写，并保存产生数据块随机置换序列的种子。然后按产生数据块随机置换序列的种子产生逆向置换序列，对合法的文件路径指代的文件进行数据改写，从而还原成原始数据。本发明利用NTFS文件系统的结构特性，通过最优化选择随机置换文件数据块从而达到轻量级加密文件，防止文件被重构和数据入侵的目的。

摘要： 本发明涉及一种计算机网络信息技术领域的NTFS文件系统下轻量级文件隐藏方法，其中：数据隐藏方法为：按合法的文件路径指代的文件系统元数据，遍历索引中特定文件索引记录入口，从而通过删除、修改文件索引以及对应文件系统元数据达到隐藏文件数据的目的。数据隐藏恢复方法为：按合法的文件路径以及已隐藏文件MFT记录编号，通过修改临时文件的索引记录入口和文件MFT记录，从而将已隐藏的数据重新显式链入文件系统中，达到恢复隐藏数据的目的。本发明通过数据隐藏实现了机密数据的保密性和对其他用户的透明性。同时，最小化隐藏数据执行过程中的数据交换以及运算开销，最大程度地保护了数据完整性以及可信度。