FAT系统文件操作痕迹特征分析

摘要：

计算机操作系统中的文件存储基于文件目录,文件操作(如文件的增加、删除、修改、文件内容的编辑)会在存储介质上留下操作痕迹,这些痕迹可以用于在文件编辑后恢复先前的数据、恢复删除的文件、追寻文件的变迁过程、提取有关证据,对于数据恢复、案件侦查具有重要作用.

关键词：数据恢复、计算机取证、电子证据、痕迹

所属期刊栏目：43

分类号：TP309.2;D918.43(计算技术、计算机技术)

资助基金：江苏省公安厅项目

在线出版日期：2007-04-17（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：233-235