文档介绍:摘要随着电子存储技术的快速发展,磁盘成为了主要的信息存储介质,它利用磁记录技术在涂有磁记录介质的旋转圆盘上进行数据存储,具有存储容量大、数据传输率高、存储数据可长期保存等优点。随着磁盘存储技术应用范围的不本文首先分析了碌牧街执排谭智袷紽及的解析技术,实现了麓排淌莸娜婊袢。黄浯危钊胙芯苛似渌喙毓丶技术,主要包括文档文件的全文检索技术、图像文件的缩略图显示技术及视频文件的抽帧预览技术等,对磁盘中的文件按类别做了进一步的分析和处理,实现了删除文件恢复、文档类文件的全文检索、图像类文件的缩略图集中显示、视频文件的抽帧预览及部分其它类型文件的关键信息提取。由于模式匹配算法—.惴ǘ怨丶畔⑻崛∧?榈男阅芷鹬凉刂匾5淖饔茫疚亩愿盟惴ㄗ隽改进,提高了算法的效率,从而有效提升了系统性能;最后,编程实现了磁盘信息分析处理系统,经过反复测试和完善,目前性能良好、运行稳定,达到了系统开发的目标。该系统的实现不仅提供了一个磁盘信息分析挖掘的平台,而且为计算机取证工作带来了极大的帮助。关键词:籒晃募低辰馕觯蝗募焖鳎凰趼酝枷允荆皇悠党橹。籆:籅算法断扩大,它不仅给人们的工作与生活带来极大的便利,也带来了许多潜在的威胁,由此磁盘信息分析技术逐渐成为研究的热点。
知识水坝为您整理
—’甌琤,瑃.,琲籗,琫痙,,瑃猼琾,籉猼;籆;籅,—’篸.;琻、:籒籉
知识水坝为您整理
厦门大学学位论文原创性声明声明人┟:,是本人在导师指导下独立完成的研究成果。本人在论文写作中参考的其它个人或集体的研究成果,均在文中以明确方式标明。本人依法享有和承担由此论文产生的权利和责任。
日期:础年,月;日期:训矿年蹋珽导师签名:\厦门大学学位论文著作权使用声明作者签名:桶丸~本人完全了解厦门大学有关保留、使用学位论文的规定。厦门大学有权保留并向国家主管部门或其指定机构送交论文的纸质版和电子版,有权将学位论文用于非赢利目的的少量复制并允许论文进入学校图书馆被查阅,有权将学位论文的内容编入有关数据库进行检索,有权将学位论文的标题和摘要汇编出版。保密的学位论文在解密后适用本规定。本学位论文属于⒈C年解密后适用本授权书。⒉槐C朐谝陨舷嘤ê拍诖颉’’
第一章绪论系统开发的背景和意义绾未佑捎诓《竟セ鳌⑷宋N蟛僮鞯仍斐晌募JУ拇排躺希谰菸募低车误操作等原因丢失。该如何最大范围的为用户恢复数据,降低用户的损失,也随之成为本文研究的文件系统解析旨在研究文件系统的文件组织管理原理,即文件在磁盘中的组织存储结构,以快速查找出系统中由于病毒攻击或人为误操作而丢失的文件,⒌谋尘随着计算机应用技术和磁盘存储技术的迅速发展,磁盘容量迅速增大,存储在磁盘饕0ㄓ才獭⒐馀獭盘占渲械牡缱邮莸脑嚼丛蕉唷U且蛭H绱耍嗣遣得不面对如下两个问题:绾慰焖俚拇右桓鍪瓽,乃至几百拇排躺隙ㄎ缓吞崛〕鲂枰5奈募蛞些关键信息文件组织管理原理,从磁盘上挖掘文件信息,尽可能多的恢复出丢失文件中的信息以上两个技术层面的问题,又引发了一系列生活中的实际问题。首先,随着磁盘乇鹗荱盘,移动硬盘某鱿郑桓鎏寤苄〉腢盘即可存储近千本的电子图书资料;一个体积较小的移动硬盘可以放下几十部电影等影音资料。这些为人们的生活带来了极大便利,但同时也为其他一些非法资料缟樽柿稀⒎功宣传资料等拇úゴ戳诵碌母R蔚耐揪丁H绾慰焖偌觳橹钊鏤盘、光盘、移动硬盘等便携存储设备,抑制非法资料的传播,成为了安检部门急需解决的问题。其次,随着计算机的普及,电脑走入了普通家庭中。也随之成为了一些不法之徒的偷窃对象。近年来涉及电脑乇鹗潜始潜镜缒的盗窃案件逐年攀升。如何从被窃电脑上提取出失主的标识性信息,正确判断出电脑的归属,成为公安部门的一个难题【俊再次,越来越多的公司和个人将大量的重要信息存放到磁盘中,然而磁盘的安全性却一直未引起人们足够的重视。一旦用户的重要信息由于磁盘自身遭受病毒攻击、人为了的谝恢痹谘扒笞罴呀饩龇桨傅奈侍狻诸如此类,由上述两个技术层面问题引发的问题还有很多。基于上述情况,文件系统及各类文件的解析技术、文件内容的分析处理技术已经成为整个软件行业内的热门研究问题。许多城市也随之出现了专门从事数据恢复工作的公司和组织【⒌囊庖.
国内外研究现状程度的恢复丢失的文件数据,并在此基础上有效的完成文件内容的分析和处理。本文首先通过研究各类文件的特征码,即文件签名,按文档、图片、视频等三个主现关键字索引技术,快速找出含有用户感兴趣的内容的文件;对于图片类文件,通过研于视频类文件,通过研究实现视频抽帧技术,实现视频内容的快速浏览;对于部分其他字符串,其后紧跟即使该文件已经被删除,亦可以从磁盘的任何扇区挖掘出该信息。甦徊浇馕觯玫接没Я奶旒锹肌U庋ü幌盗械南嗷ス亓5男畔⒋娲⒐通过文件解析及关键字的全盘搜索技术,除了可以获取信息,还可