了解文件系统方面的看看这个项目值不值得做？

[lsmgeb89]

暑假里有个老师带项目做，内容如下：



还有学校网站上的介绍：

http://cs.utdallas.edu/research/open-source-projects/projects/digital-forensics/

我具体问了下老师，说是针对 EXT3, EXT4, NTFS 这三种文件系统。

我感觉很奇怪，这三个文件系统都好老了，对这三个文件系统的文件恢复还有什么值得研究的吗？

现有的恢复工具还有什么搞不定的？

[murmur]

现在的文件恢复工具什么搞不定的，但是你懂里面的原理么，你是学生哎，学习还需要考虑别人做了什么
这个东西可是真的高大上，不仅可以做文件恢复，保密的包括取证、痕迹扫描也需要这部分知识
很有趣

[lsmgeb89]

@murmur 当然需要考虑现有的成果。高大上的东西多了去了……

[zi]

现在没有的东西不是根据现有的研究出来咩, 如果连现有的都不会, 那

[lsmgeb89]

@zi 我只是想知道这东西还有没做的空间，如果没有的话，其是意义不大，就不用浪费时间了。

[lxy42]

不做的话，你有更有意义的项目吗

[bk201]

眼高手低嘛，当然现在年轻人可能比较牛逼。

[lsmgeb89]

@lxy42 暂时还真没有，不过这个做了，以后就没机会做其他的了。

[vimffs]

支持楼主，要考虑效益，要抬头看路。

[lsmgeb89]

@vimffs 是的，谢谢

[msg7086]

如果你都搞懂了，那就别做了，浪费时间了。
这种项目的目的都是学习，「 Students would learn ...」，不是给你写软件挣钱什么的用的。
主要应该还是扩展知识面。

[jmc891205]

毕竟是 course 不是 research

[lsmgeb89]

@msg7086
@jmc891205 thx

[hualuogeng]

使用比较旧的文件系统，至少可以借鉴别人的经验。
文件系统基本上的原理都差不多。

[kokutou]

testdisk 。。。开源。

不过 ext 格式，我记得哪里看过一句话， linux 下 ext 格式删除文件直接就把那啥 inode 记不太清删掉了，恢复很难，美其名曰安全性。

可以先找找 xxx 文件系统逆向 /研究 /代码解析 /数据恢复之类的文章 /论文看看。