电子取证中主分区表的手工恢复技术研究

摘要：

在电子取证的教学中,对硬盘的分区结构进行分析和研究,提出一种手工恢复主分区表的方法,利用DBR扇区和EBR扇区中有关分区的冗余信息,获取分区的起始位置、大小等信息,从而重建主分区表.通过对分区连续的硬盘主分区表的恢复实验,证明该方法可行.文章最后提出了研究工作下一步的重点.

关键词：电子取证、主分区表、DoS引导记录、扩展引导记录、恢复技术

分类号：TP393.08(计算技术、计算机技术)

资助基金：浙江省教育科学规划2011年度高校研究项目SCG184

在线出版日期：2012-04-20（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：71-73,79