计算机取证中的数据恢复技术研究

摘要：

为解决计算机取证中的数据恢复问题,提出了一种基于新式技术文件系统(new technology file system,NTFS)的数据恢复方案.该方案通过剖析其主控文件表(master file table,MFT),MFT文件记录的结构,文件的3个属性(标准信息属性,文件名属性,数据流属性)以及文件在删除前后文件记录头部属性值的变化,详细阐述了数据恢复的原理和实现过程.实验结果表明,通过此方案设计的软件在搜索量,效率方面都有明显改善.

关键词：计算机取证、新式技术文件系统、主控文件表、文件记录、数据恢复

所属期刊栏目：22

分类号：TP309(计算技术、计算机技术)

资助基金：公安部科技创新计划项目2005YYCXCQSJ051

在线出版日期：2011-01-28（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：683-687