288
ISSN 0236-3933. Вестник МГТУ им. Н.Э. Баумана. Сер. “Приборостроение”. 2012
При невозможности принятия решения по выбору той или иной
гипотезы логического разбиения диска оператор может проанализи-
ровать структуру каталогов для одного или нескольких предлагаемых
вариантов. Для анализа структуры каталогов потребуется чтение об-
ласти данных предполагаемых разделов и время, зависящее от разме-
ра раздела.
После уточнения предполагаемой гипотезы разбиения диска на
логические разделы для каждого раздела проводится полный анализ
сохранившихся элементов файловой системы, создается промежу-
точная таблица, определяющая размещение файлов на диске и после-
довательность кластеров, составляющих каждый из обнаруженных
файлов. На этом шаге также выявляются кластеры, которые не вхо-
дят в файлы.
Заключение.
Предложен алгоритм формирования и оценки гипо-
тез структуры разделов в адресном пространстве накопителя. Алго-
ритм отличается от аналогов устойчивостью к наличию в адресном
пространстве накопителя фрагментов управляющих логических
структур, которые корректны по формату, но не относятся к исход-
ному разбиению диска на разделы (остались от предыдущих логиче-
ских разбиений, находятся в файлах драйверов и системных утилит,
либо попали в файл подкачки или файл спящего режима при работе
системы).
СПИСОК ЛИТЕРАТУРЫ
1.
Rus sel Ch., Cr af tword Sh ., Ger end J . Microsoft Windows Server 2003
Administrator’s companion. — Redmond, WA: Microsoft Press, 2003. — 1632 p.
2.
Tyag i T. Data Recovery with and without Programming // BPB Publications,
November 2004. — 540 p.
3.
Ховард М., Лебланк Д. Защищенный код. Пер. с англ. — М.: Издатель-
ско-торговый дом «Русская Редакция», 2004. — 704 с.
4.
Cus ter H. Inside the Windows NT File System. — Redmond, WA: Microsoft
Press, 1994. — 91 p.
5.
Обеспечение безопасности информации в центрах обеспечения управле-
ния полетами космических аппаратов / Л.М. Ухлинов, М.П. Сычев,
В.Ю. Скиба и др. — М.: Изд-во МГТУ им. Н.Э. Баумана, 2000. — 366 с.
Статья поступила в редакцию 4.07.2012