磁盘还原程序,支持动态穿透还原写文件
支持系统:WINXP,WIN7
支持文件系统:NTFS
文件说明
DiskFlt.exe 还原控制程序,用于安装驱动与卸载
diskflt.sys 还原核心驱动程序
NtfsTest.exe 测试还原穿透文件测试程序,请在安装还原后运行。
声明:
测试本程序请在虚拟机中测试,以上程序由于都用CREATEFILE 打开磁盘分区,所以有些敏感杀软可能误认为病毒。
支持全盘还原,可还原在用户下的一切磁盘操作,完全阻止病毒入侵。可防止用户删除分区。格式化等一系列对磁盘的操作,重启后立即还原如初。
支持还原状态中动态更新磁盘文件内容(俗称:穿透还原)技术,可以在还原状态下。直接对磁盘分区进行文件创建,写入,修改,删除等操作。穿透写入的数据将真实写入,重启后写入的文件依旧有效。
还原驱动实现原理:
还原驱动是采用磁盘过滤驱动框架完成。实现原理是在驱动中对NTFS读写操作的簇进行了映射。从而实现不破坏原有数据进行写入。重启后还原。
穿透还原原理:
在以上还原过程中。在磁盘过滤驱动层,实现了一套完成的NTFS文件系统。在用户要穿透文件时,是用户直接向文件操作发送到磁盘过滤驱动的NTFS文件系统。所以这个穿透还原写文件后。文件已经真实重在。马上可以使用。