NTFS文件系统存储结构研究|计算机毕业论文|计算机毕业设计|免费范文下载网站

中文摘要

NTFS文件系统是安全、高效的文件管理系统，它主要由BOOT引导扇区、MFT和文件存储区组成。在NTFS中，数据以文件的形式进行存储，每个文件都有与之相对应的FILE记录。MFT是NTFS文件系统的核心，它存放了所有文件的FILE记录，本文研究NTFS文件系统中数据的存储方式。DiskProbe工具是专门的电子取证工具，它具有浏览扇区、搜索删除的文件等功能，本文就DiskProbe工具对NTFS文件系统数据恢复方面的技术原理进行了分析。

关键词NTFSMFTDiskProbe数据恢复

英文摘要

TitleResearchonStorageStructureofNTFSFileSystem

Abstract

TheNTFSfilesystemisasafeandefficientfilesystem.ItismainlycomposedoftheBOOTarea,MFTandthedataarea.IntheNTFS,thedataisorganizedbytheformoffile,eachfilehavingoneormoreFILErecords.TheMFTisthemostimportantpartofNTFS,becauseitconsistsofallFILErecords.ThisthesisstudiesthewaythattheNTFSfilesystemorganizesthedata.TheDiskProbeusedhereisaforensictooltoobtaintheelectronicevidence,whichhasfunctionsofbrowsing,searching,deletingfilesandsoon.ThisthesisanalysestheDiskProbe’stechnicalprinciplesofdatarecoveryforNTFSfilesystem.

KeywordsNTFSMFTDiskProbedatarecovery

1引言1
2NTFS分区中的有关重要概念2
3NTFS分区的结构4
3.1NTFS分区引导扇区结构5
3.2MFT主文件表结构6
3.2.1文件的FILE记录结构6
3.2.2文件夹的FILE记录结构12
4DiskProbe工具技术分析19
4.1恢复分区类型和参数19
4.2搜索删除的文件21
4.3NTFS分区文件操作痕迹22
结论25
致谢26
参考文献27

在WindowsNT3.1推出前，微软公司就采用了两种文件格式，一种是FAT文件系统，另一种是用于和IBM公司合作的OS/2文件系统上的高性能文件系统。随着WindowsNT系统的推出，微软公司需一种新的文件系统来支持操作系统的更高安全性的要求，而当时所具有的文件系统都不能满足这种要求，于是就有了一种安全性和可靠性都非常强的文件系统——NTFS文件系统。

NTFS文件系统与FAT16、FAT32文件系统相比具有许多新的特性，这主要体现在以下几个方面[1]。

（1）可恢复性：NTFS不仅提供了基于原子事务概念的文件系统可恢复性，还对关键的数据采用冗余存储。

（2）更高的安全性：NTFS有很多出于安全方面的技术，可以对指定的文件和文件夹进行加密，并支持加密文件系统，可以阻止任何没有授权的用户访问加密文件。

（3）数据冗余和容错：为了保证用户数据不会因为掉电或磁盘故障而受损，Windows2000、WindowsXP采用了分层驱动模型来实现数据冗余存储，提供了数据容错性的支持。

（4）支持文件压缩功能：NTFS文件系统支持文件压缩功能，而且使用非常方便。

（5）磁盘配额：磁盘配额功能允许系统管理员管理分配给各个用户的磁盘空间，合法用户只能访问属于自己的文件。

（6）记录坏簇：当一个簇中有一个以上坏扇区时，整个簇中的数据是不能读取的。如果用户试图访问这个簇中的数据时就会引发一个异常处理，提示读写失败。对于NTFS文件系统，可以将有坏扇区的簇的簇号做一个映射，这样在用户建立文件时就屏蔽了这些坏簇的使用，这样就能够防止用户数据的丢失。

基于其高效、安全的强大功能，NTFS受到了越来越多的用户的青睐，得到越来越普及的应用。随着硬件的发展，其优势也越来越明显，已经成为文件系统的主流。文件系统是操作系统的子系统，它负责数据的存储管理。现在已经进入计算机时代，人们的学习、生活、娱乐越来越离不开计算机，电子数据也因此不断丰富，所以对电子数据的维护得到越来越多的用户的重视。研究文件系统是维护数据管理的基础，因此本课题具有实际意义，有研究的价值。经查阅资料，目前关于NTFS文件系统结构的文章比较少，有参考价值的只有一些英文资料。现有的这些英文资料虽然理论讲述的比较完整，但缺乏实例验证。针对目前存在的缺陷，本文利用了DiskProbe工具的扇区读取功能着重对NTFS分区的文件存储结构进行实验，并在此基础上对我校的理论研究成果——DiskProbe工具的工作原理进行分析。

参考文献

[1]Time创作室.电脑灾难恢复典型应用技巧[M].北京:人民邮电出版社，2004-7.

[2]孙维连,颜世公,李忠端.NTFS文件系统卷大小调整机理[J].佳木斯大学学报,2006.

[3]黄步根.DiskProbe用户操作手册.

[4]NTFSdocumentation[EB/OL].http://www.reddragonfly.org/ntfs/index.html,2001-07-04.

[5]严慰敏,吴伟民.数据结构[M].北京:清华大学出版社,1997-4.

[6]涂彦晖,戴士剑.数据安全与编程技术[M].北京:清华大学出版社,2005-8.

[7]聂元铭,曾志,黄燕宏.计算技数据修复与维护[M].北京:科学出版社,2006-8.

[8]戴士剑,陈永红.数据恢复技术[M].北京:电子工业出版社,2003-8.

[9]梁金千,张跃.NTFS文件系统的主要数据结构[D].北京:清华大学,2003-8.

[10]王兰英,居锦武.NTFS文件系统结果分析[D].四川:四川理工学院,2004-12.

[11]孙维连,胡佳山,张启来.NTFS文件系统的INDX文件结构[N].电脑学习,2006-4.

[12]孙维连,颜世公,李忠端.NTFS文件系统根目录结构[J].佳木斯大学学报,2006.

[13]天平两端—NTFS与FAT的性能差距[EB/OL].http://www.enet.com.cn/article/2004/0308/A20040308292467.shtml,2004-3-8.

[14]解读NTFS[EB/OL].http://www.iselong.com/Security/0003/3043.htm,2005-2-15.

[15]NTFS文件系统的可恢复性[EB/OL].http://blog.csdn.net/yjz0065/archive/2006/06/26/834529.aspx,2006-6-26.

[16]宋彩利,孙友仓.汇编语言程序设计学习指导[M].西安:西安交通大学出版社,2006.