数据恢复技术在计算机取证中的应用与探究
现阶段计算机取证中常用的数据恢复技术主要有两种,分别是基于文件系统的数据恢复和基于内容特征的数据恢复.文章概述了两种数据恢复技术的工作原理和恢复步骤,随后重点分析了基于内容特征的数据恢复(AMCF)技术在上网记录恢复、缩略图缓存信息恢复中的应用.最后在计算机上进行数据恢复和取证实验,结果表明:基于内容特征的数据恢复技术能完好无损地恢复已经被删除的文件;在上网痕迹深度恢复中,可以在更短时间内扫描并恢复更多的上网记录,在计算机取证中应用效果更好.
数据恢复技术、计算机取证、AMCF算法、上网记录恢复
TP393(计算技术、计算机技术)
2023-06-01（万方平台首次上网日期，不代表论文的发表时间）
共3页
80-82
