ISSN 0236-3933. Вестник МГТУ им. Н.Э. Баумана. Сер. “Приборостроение”. 2012
183
Необходимо отметить, что драйверы файловых систем FAT 16
/
FAT 32 /NTFS 4 /NTFS 5 / NTFS 6 производят кэширование логиче-
ского адреса сектора, запись в который осуществлялась последним
[4].
Таким образом, при наличии на диске свободного пространства
каждый следующий кластер, принадлежащий восстанавливаемому
файлу, как правило, будет иметь бóльший адрес, чем предыдущий.
Исключением являются случаи, когда сектора кластеров, имеющих
большие адреса, принадлежат другим файлам.
Следует отметить, что каждый фрагмент файла в большинстве
случаев состоит более, чем из одного кластера [5].
Поэтому представляется целесообразным при подборе кластеров
файла каждый раз начинать перебор с кластера, следующего за по-
следним найденным кластером файла и продолжать его в сторону
увеличения логического адреса первого сектора кластера в адресном
пространстве накопителя.
На завершающем этапе необходимо осуществить финальную ве-
рификацию структуры файла, расчет контрольной суммы/хэш-
функции/имитовставки/проверку электронной подписи в зависимости
от того, какие средства контроля целостности предусмотрены форма-
том файла. Финальная верификация файла позволяет подтвердить со-
ответствие найденного множества секторов
K
исходному множеству
секторов.
СПИСОК ЛИТЕРАТУРЫ
1.
K a n e P a m e l a , H o p k i n s A n d y. The Data Recovery Bible, Preventing
and Surviving Computer Crashes/Book and Disk. Brady, May 1993. – 512 p.
2.
M c K u s i c k , M., K. B o s t i c et al. The Design and Implementation of the 4.4
BSD Operating System. – MA: Addison-Wesley, 1996. – 580 p.
3.
M a r k G. S o b e l l A Practical Guide to Ubuntu Linux. – Ann Arbor, Michigan,
Prentice Hall, August 2010. – 1320 p.
4.
S o l o m o n D a v i d A., R u s s i n o v i c h M. Inside Microsoft Windows 2000. –
Redmond, WA: Microsoft Press, 2000. – 944 p.
5.
D o m i n i c G i a m p a o l o Practical File System Design, San Francisco, Cali-
fornia: MORGAN KAUFMANN PUBLISHERS, INC., 1999. – 237 p.
Статья поступила в редакцию 14.05.2012