论文部分内容阅读
Final Data、Easy Recovery等数据恢复软件,虽然这些软件的功能已经足够强大,但对这些软件数据恢复的原理的认识还不够深入。本文从NTFS文件系统的最基本属性入手,通过分析主文件表的文件记录头、文件中的时间信息属性、文件名信息属性、数据流信息属性,结合文件删除后的头部标识信息,以此达到数据恢复的目的。