摘要
研究了通过$Bitmap元文件确定NTFS硬盘分区空闲空间的方法,设计了可以统计硬盘分区空闲空间的状态机。研究了根据存储特征在硬盘分区空闲空间内搜索Oracle数据块的方法,设计了可以识别Oracle数据块的状态机。研究了数据块恢复模块的设计方法,设计了数据块恢复的链表存储结构。文中所设计的恢复软件可以根据Oracle数据块的存储特征最大限度地提取分布在硬盘分区空闲空间上的数据块碎片,将这些数据块组合成一个数据文件,再利用自行开发的检验软件从中检验出有效的数据记录。
出处
《中国刑警学院学报》
2012年第1期25-28,共4页
Journal of Criminal Investigation Police University of China