如何恢复Linux上删除的文件：第7部分，reiserfs文件系统的恢复 reiserfs 文件系统所采用的 B+ 树的动态变化特性为恢复删除文件增加了很多困难。本文将逐渐分析在 reiserfs 文件系统中删除文件前后磁盘数据的变化，从而探讨恢复删除文件的方法。 阅读全文...

Reiser文件系统结构

文件系统由Hans Reiser发明，设计目标是在性能上超过ext2文件系统，提供更高的空间利用率，并且在处理大目录时能强过所有当时的文件系统。 文件系统使用平衡树结构来存储文件和目录，并提供日志功能。

本文描述Reiser文件系统3.6版本在磁盘上的结构。文本不解释文件系统的平衡树是怎样工作的，日志是怎样记录的，以及文件和目录是怎样实现的。

阅读全文...

冬天硬盘更受伤：硬盘在低温下的故障机制 许多人正在庆幸自己的硬盘安然的度过了夏日高温的考验，再也不用担心散热问题；却没有料到在冬季他们的硬盘仍然面临着低温的威胁。 阅读全文...

数码相机的数据恢复和取证

摘要：在实践中，计算机取证工作者会在调查中遇到数码照片。例如执法机构在调查儿童色情案件时，就数码照片的知识产权所有权发生纠纷时，或者个人由于误删除或电子介质损坏需要恢复照片文件时。
存储于电子介质上的图片大多来源于数码相机（“DSC”）。要鉴别一幅DSC图像的来源，计算机取证工作者需要了解DSC图像的特征。
本文介绍DSC图像的一些特征。本文还介绍了如何提取DSC图像属性来辨别一幅图像是否是复制品，派生品或者一系列图像之一。
本文还略述了一些可以用于提取DSC图像特征的开源软件。
关键词：数码相机，JPEG元数据，JFIF元数据，DCF元数据，Exif元数据，Linux取证，照片恢复，恢复数码照片，数码照片取证，DSC，Jpeg文件头，Exif文件头，USB，DSC图像

阅读全文...