MS SQL数据库在线取证研究

摘要：

数据库是信息系统中不可或缺的部分。随着大数据时代的到来，数据库已经成为犯罪分子的目标，大量数据库被“拖库”用于网络盗窃和网络诈骗等活动。数据库具备完善的日志，因此案件现场的数据库蕴含了大量证据，可以根据这些证据回溯犯罪过程、固定证据并确定入侵者。传统的数据库取证一般都是停机后进行静态取证，由于数据库时刻处于运行状态，停机分析将会灭失大量证据，不具有实际意义。在线数据库操作比较复杂，同时数据不断更新，使得数据库取证一直成为取证的难点。此外，不同数据库的运行各有特点，不具备相应数据库知识的取证人员很难对数据进行完整有效的取证。文章以使用最为广泛的Microsoft SQL数据库为例，对数据库取证进行了深入研究，阐述了在线数据库取证的原理和相关技术，力图寻找在线数据库取证的标准方法。

关键词：数据库取证、在线取证、电子数据取证、MS SQL

分类号：TP309(计算技术、计算机技术)

在线出版日期：2016-11-04（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：26-30