NTFS文件系统结构分析

详细分析了Windows NT操作系统使用的NTFS文件系统的基本结构，深入剖析了其主控文件表MFT、MFT记录、文件结构和目录结构等基本数据的结构。针对NTFS的卷结构，目录与文件结构、日志文件系统、故障时数据恢复等方面进行了研究。NTFS使用日志文件系统实现系统的数据故障恢复功能，对数据恢复过程及过程中日志文件系统的使用给出了详细的说明。     

面向Android系统的目录自适应日志模式选择机制

在写磁盘的过程中如果意外掉电或系统崩溃很有可能导致文件系统中用户数据和元数据不一致,现有文件系统主要采取写前日志或写时拷贝等一致性技术来解决该问题,但均没有考虑目录对可靠性需求的差异性。针对现有的文件自适应日志模式存在的需要逐一修改应用程序的不足,提出了面向Android系统的目录自适应的日志模式选择机制,即针对不同的目录对可靠性需求的高低等级,选择相应的强弱程度不同的日志模式,同时分配可靠性不同的存储区域,这种机制对开发者完全透明,也符合Android系统的应用特征,在可靠性需求不变的前提下最大限度地减少了一致性保证引入的额外开销。实验结果表明,修改后的文件系统可以识别文件所在目录,并根据目录选择预先定义的日志模式。     

提高文件系统工作效率的若干技术--Linux快速文件系统结构分析

Ｌｉｎｕｘ是近几年来迅速发展起来并得到普遍好评的一个操作系统。论文从磁盘组织、内存资源管理，文件索引等方面分析了Ｌｉｎｕｘ快速文件系统的结构及特点，说明了其提高文件系统工作效率所采取的技术措施，这些技术指施在操作系统设计中具有一定的普遍意义。     

一种基于日志结构的自动压缩/解压缩文件系统的实现方案

文章提出了一种新的用于文件系统的抽象层———磁盘存储块抽象层的思想,并进行了详细的分析阐述。同时,利用磁盘存储块抽象层,设计出了一个基于日志结构的自动数据压缩/解压缩文件系统。     

可重构云计算领域的小文件系统设计与实现

借助ASIC系统的高效性和软件的可编程性,可重构概念使计算机的性能获得了进一步的提升空间。但在云计算应用背景下,需要一个文件系统对互联网上的海量小文件进行高效处理。为此,阐述和分析现有的小文件系统,设计一个基于现场可编程门阵列(FPGA)的小文件系统(FPGASmallFS)。该系统通过简化文件系统结构和动态划分磁盘卷,提高文件系统的速度和磁盘空间利用率,同时借助FPGA的并行加速实现文件系统挂载过程的加速,从而提高磁盘空间利用率。测试结果表明,与ReiserFS和Ext2系统相比,FPGASmallFS具有更好的系统性能。     

一种新的文件系统元数据的检查点容错策略

针对目前在集群文件系统中出现的元数据的故障问题，在PVFS的基础上提出了一种新的元数据检查点的日志管理策略。该策略在Linux环境下实现，解决了文件系统中较慢的元数据管理这一瓶颈问题，并且具备了较强的容错功能。该方法采用磁盘日志和内存日志的结构，通过对事务的管理，能满足集群文件系统中元数据高可用性的要求。     

超级恢复工具RecoverNT

RecoverNT是一个超级文件和磁盘恢复程序,利用它能够恢复被删除的重要信息,甚至还能够从已经重新分区、格式化或者其它文件系统已经损坏的磁盘中抽取文件,并允许恢复完整的目录并尽量保持其原有的目录结构。尽管目前已有许多反/防病毒程序和文件系统处理工具,但是其中的大多数程序不能修理完全被损坏的磁盘,它们只能描述分区表、引导记录并且只能修复部分损坏的文件和目录,而Re-coverNT却能够在整个磁盘上搜寻数据区域,并且能够在完全损坏了的文件系统的磁盘上修复丢失的文件和目录。从理论上讲,格式化或重新分区并不能彻底毁坏磁盘上真实的数据,所以只要原数据未被新数据所覆盖,那么残余的数据就     

试析Ext文件系统

文件系统是对任何存储设备上的数据或元数据进行组织的一种机制和数据格式,即在磁盘上组织文件的方法.Ext是延伸文件系统,它是在Linux上第一个利用虚拟文件系统实现的文件系统,是Linux的默认文件系统.     

HFS+删除文件恢复技术

随着MAC OS的广泛使用,MAC OS的取证技术得到了取证专家的高度重视。删除文件恢复技术一直是取证技术中的一项重要内容,HFS+文件系统作为目前MAC OS的主流文件系统,其删除文件的恢复技术更是数据恢复专家研究的重点。目前,HFS+删除文件的恢复主要是日志型数据的恢复,即基于日志中存储的B树中的叶子节点信息进行恢复。该方法具有快速、精确的特点。但是,该方法忽略了日志中存储的索引节点信息,因此恢复效果不是很理想。文章提出了一种快速、精确的HFS+删除文件的恢复技术,该技术不仅可以快速地恢复出被删除的文件,并且和现有的从日志中进行恢复的算法相比还可以恢复出更多的删除文件。     

关于HFS+文件系统数据恢复的研究

本文首先介绍HFS+磁盘的文件系统结构,然后介绍了HFS+文件系统存储和删除数据时的工作流程;在此基础上针对HFS+文件系统存储文件时的特点,对在其环境下恢复文件的可能性进行了探讨,通过对进入废纸篓文件的恢复、完全删除的文件的恢复以及对磁盘的关键字搜索和虚拟内存的搜索这三方面初步证明了在HFS+的系统中对文件进行数据恢复是可行的。     

基于数据块的关系数据库日志挖掘技术

在关系型数据库中数据库通过Redo日志来实现事物的快速提交,并记录事物的操作过程与操作内容.通过对Redo日志的分析与变化数据内容的捕获,将变化数据传送到灾备端,并在灾备端实现变化数据的写入,是目前数据库复制最主要实现原理.本文分析了oralce数据库Redo日志文件结构,阐述了日志文件头标志位信息.结合Redo 日志文件头定位分析技术,给出了一种基于数据块的数据库Redo日志挖掘算法.通过测试分析,验证了该Redo日志挖掘技术的可行性与可靠性.最后展望了下一步的研究方向.     

Performance and reliability improvement by using asynchronous algorithms in disk buffer cache memory

This paper proposes performance and reliability improvement by using new algorithms for asynchronous operations in disk buffer cache memory. These algorithms allow for writing the files into the buffer cache by the processes and consider the number of active processes in the system and the length of the queue to the disk buffer cache. Writing the contents of the buffer cache to the disk depends on the system load and the write activity. Performance and reliability measures including the elapsed time of writing a file into the buffer cache, the waiting time to start writing a file, and the mean number of blocks written to the disk between system failures are used to show performance and reliability improvement by using the algorithms. Sensitivity analysis is used to influence the algorithms' design. Examples of real systems are used to show the numerical results of performance and reliability improvement in different systems with various disk cache parameters and file sizes.     

含噪音处理的工作流挖掘算法在资源规划方面的应用

为了提升业务流程执行效率,提高流程建模的客观性,在考虑日志文件存在噪音的前提下,对结构化工作流模型的四种基本结构进行分析,研究从日志文件中挖掘出流程模型的结构化算法.从获取日志文件信息、提炼简单活动序列、挖掘结构化分支模型和合并最终模型四个部分进行描述,然后以Petri网的形式展现最终模型,最后进行资源负载分析,为决策者进行资源规划提供决策依据,有利于提高资源利用率和流程执行效率,进而提高企业效益.     

虚拟机文件取证分析

介绍VMware Workstation软件常见的虚拟机磁盘文件结构及其含义,提出一种符合司法要求的虚拟机文件取证方法。通过直接扫描虚拟机文件,依据虚拟硬盘分区文件类型的存储结构定位虚拟机磁盘文件的虚拟主机的相应扇区,获取证据。以虚拟硬盘分区文件系统NTFS为例进行说明,探讨在虚拟机下进行计算机取证的策略。     

基于DCD的块设备快照系统

提出了一种块设备快照系统SSDCD（snapshot system on DCD）：通过引入DCD（Disk Caching Disk）技术并加以改进,采用COW（copy on write）的方式,在设备驱动层实现了快照功能,缓解了快照后小写数据的读写对系统的影响,得到了很好的I/O性能.SSDCD系统没有改变文件系统和磁盘数据结构,因而具有很强的适应性.     

基于XML与.NET Remoting 的数据传输与加载

利用．NET Remoting和XML技术将客户端和下级服务器的数据文件上传到上级服务器，并调用远程方法将数据加载到指定的数据库中，以写日志文件的方式通知操作员的操作结果。     

基于EXT3系统的文件内容操作痕迹提取软件设计

EXT3文件系统是大多数Linux主机的默认硬盘分区格式,EXT3格式的硬盘中可能存储了大量涉案文件,识别出嫌疑人对这些涉案文件内容执行的增、删、改操作行为,提取出被修改的相关数据对公安机关的调查、取证工作有重要意义。文章对不同类型文件的操作痕迹进行了分析;介绍了EXT3日志文件的基本结构;研究了从日志中提取出文件名称和inode结点信息的方法;提出了基于inode编号链表的操作痕迹提取方法;设计了用于痕迹提取的状态转换机。设计的操作痕迹提取软件可以直接运行在Linux主机上,通过扫描日志文件完成痕迹提取,经过大量实际测试,软件可以有效提取EXT3文件系统中未被覆盖的操作痕迹。     

Improving energy efficiency for flash memory based embedded applications

The JFFS2 file system for flash memory compresses files before actually writing them into flash memory. Because of this, multimedia files, for instance, which are already compressed in the application level go through an unnecessary and time-consuming compression stage and cause energy waste. Also, when reading such multimedia files, the default use of disk cache results in unnecessary main memory access, hence an energy waste, due to the low cache hit ratio. This paper presents two techniques to reduce the energy consumption of the JFFS2 flash file system for power-aware applications. One is to avoid data compression selectively when writing files, and the other is to bypass the page caching when reading sequential files. The modified file system is implemented on a PDA running Linux and the experiment results show that the proposed mechanism effectively reduces the overall energy consumption when accessing continuous and large files.     

内存映射文件在提取有限元模态结果中的应用

对于有限元分析软件导出的大型结果文件,在使用常规的文件操作函数处理时,容易导致计算机速度缓慢甚至失去响应。针对这个问题,提出了一种基于内存映射文件读写数据的方法。该方法通过建立磁盘文件与进程地址的关联,直接访问磁盘文件,提取相关结果信息。当文件过大时,采用了分段映射的技术,逐段进行处理,并对两种不同的分段方式进行了比较。测试结果表明,比起传统的文件读写方法,该方法可以大大提高文件读取的速度,有效适应巨型文本文件的读取需求。