论文部分内容阅读
研究Linux平台下EXT2文件系统的文件恢复问题.参照EXT2文件系统的结构,特别是其最重要的一个数据结构ext2_inode,分析了文件删除过程以及相关的Linux源代码,以便发现被删除文件的关键信息.分别讨论了根据磁盘现场和根据文件内容来恢复被删除文件的两种方法,实现可采用手工方式或尤为简便的利用软件工具的自动方式.