YAFFS2文件恢復(fù)技術(shù)研究.pdf

1、隨著NAND閃存智能移動終端的廣泛應(yīng)用，NAND閃存上的數(shù)據(jù)恢復(fù)技術(shù)也日益彰顯其重要性。與傳統(tǒng)的磁存儲器相比，NAND閃存一方面在硬件上具有耐擦寫次數(shù)低且不支持原地擦寫的“異地存儲”等特定的物理特性；另一方面在軟件上其文件系統(tǒng)往往采用按塊擦寫、磨損均衡和垃圾回收等特殊機制。這些軟硬件上的特殊性使得傳統(tǒng)的數(shù)據(jù)恢復(fù)技術(shù)在其上很難發(fā)揮原有的作用，因此NAND閃存的數(shù)據(jù)恢復(fù)也成為數(shù)字取證領(lǐng)域的一個研究熱點和難點問題。目前在市場上占有很高份額的A

2、ndroid智能手機的內(nèi)核存儲器就采用NAND閃存加載YAFFS2文件系統(tǒng)的方式來存儲并維護數(shù)據(jù)。本論文主要研究Android智能手機NAND閃存的數(shù)據(jù)恢復(fù)技術(shù)。
　　論文主要工作可分為以下兩個方面。
　　首先，論文研究了Android智能手機NAND閃存上的文件恢復(fù)技術(shù)。利用YAFFS2文件系統(tǒng)把與數(shù)據(jù)組織密切相關(guān)的標(biāo)記信息存儲在NAND閃存的備份區(qū)域中并對整個存儲空間進行特殊的順序分配與垃圾回收的特性，借助YAFFS2系

3、統(tǒng)元信息對整個芯片進行時間上的倒序遍歷來依次恢復(fù)文件數(shù)據(jù)。在Linux平臺下進行的模擬實驗以及對Android智能手機內(nèi)核存儲鏡像的解析實驗表明了文件恢復(fù)方法的有效性。
　　其次，在NAND閃存文件恢復(fù)技術(shù)的基礎(chǔ)上，提出了一個NAND閃存文件軌跡的重構(gòu)方法。根據(jù)YAFFS2中同一文件的不同對象頭對應(yīng)不同版本的原則，利用倒序遍歷整個芯片搜索對象頭的方法來重構(gòu)不同的歷史文件版本。Linux平臺下的模擬實驗表明本文提出的歷史文件軌跡的恢