论文部分内容阅读
在现今,存储设备作为大量信息的载体,一旦发生故障就可能会导致文件的损坏或丢失,从而造成难以估量的损失。如果文件丢失发生,就需要通过技术手段,对保存在存储设备上丢失的数据进行抢救和恢复,即数据恢复。 数据恢复分为依赖文件系统元信息的传统数据恢夏技术和不依赖文件系统元信息的文件雕刻技术。一旦系统元信息遭到破坏,传统数据恢复技术无效时,就需要使用文件雕刻技术依据特定文件的文件结构信息进行雕刻恢复。 文件碎片在文件系统为文件分配存储空间时产生,对不依赖文件系统元信息的文件雕刻技术产生了严重的影响。 研究并设计出一种对普遍使用的视频文件有效的雕刻方法,有助于减少用户的损失,并能为司法取证提供可靠的证据。 本文对常见的视频文件的雕刻方法做了详细的介绍。对MPEG-1、AVI、MOV三种类型的视频文件,首先分别介绍了其文件结构的特点,接着针对各自不同的文件结构及文件特征字设计了相关的文件雕刻方法,最后设计了针对MOV文件的存储卡文件雕刻原型系统,实现了对存储卡中的MOV文件的恢复。此外,本文的重要研究内容在于对文件碎片的处理,根据不同文件类型的字节频率的差异,以及不同文件类型熵值的不同,提出了基于文件碎片字节频率相似系数的碎片识别方法和基于文件碎片熵值的碎片识别方法。 本文对视频文件的雕刻提出了方法,并进行了相关实验进行验证,总结出了不足之处,对以后的研究工作进行了展望。