| 摘要 |
메타데이터 및 데이터 클러스터를 이용하는 파일 시스템 복구 방법 및 장치가 제공된다. 파일 시스템 복구 장치는, 디스크 또는 증거 이미지에서 MFT 엔트리 리스트를 생성하고, 적어도 하나의 데이터 클러스터 후보를 수집하고, MFT 엔트리 리스트 내의 적어도 하나의 MFT 엔트리 및 상기 적어도 하나의 데이터 클러스터 후보를 사용하여 적어도 하나의 MFT 엔트리-데이터 클러스터 쌍 후보를 생성한다. 파일 시스템 복구 장치는 적어도 하나의 MFT 엔트리-데이터 클러스터 쌍 후보에 대한 분석을 수행함으로써 가상 파티션의 속성 값을 결정하고, 속성 값에 기반하여 가상 파티션을 생성한다. |
