TRIM指令在固态磁盘数据删除与恢复中的作用

摘要：

伴随着固态硬盘的广泛应用,越来越多的网络犯罪现场会面对固态硬盘电子数据取证问题.通常来说,固态硬盘数据一旦被删除,利用目前的取证工具几乎无法恢复,但也存在特定情况.通过实验对TRIM指令在固态硬盘数据删除与恢复中的作用进行了验证分析,实验表明,在TRIM指令特定设定与取证时间及时的情况下,可以完成SSD盘数据删除后的恢复与取证.

关键词：固态硬盘、TRIM指令、取证分析

所属期刊栏目：16

分类号：TP399(计算技术、计算机技术)

资助基金：山东省教学改革项目《网络安全与执法专业"学训研战"体系研究;实践》

在线出版日期：2020-07-17（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：218-220