一种Office文件数据分片识别、排序、重组及修复方法

摘要：

恢复被删除的涉案Office文档对调查取证工作有重要意义.当被删除的Office文件数据分为多段存储在磁盘内,且MFT记录被覆盖时,现有数据恢复工具无法有效恢复被删除的数据.针对这一问题,文章提出一种Office文件数据分片识别、排序、重组及修复方法.根据Office文件尾部目录区数据定位全部数据分片,确定分片排列次序,重组Office文件,并对受损数据分片进行修复.实践证明,该方法可有效恢复2007以上版本Office文档,在Office文件数据恢复方面优于X-way等恢复工具采用的首尾特征值恢复方法,可以达到更优的恢复效果.

关键词：Office数据分片、识别、排序、重组、修复

分类号：TP309(计算技术、计算机技术)

资助基金：辽宁省自然科学基金20180550841,2015020091;中央高校基本科研业务费3242017013;公安部理论及软科学研究计划2016LLYJXJXY013;公安部技术研究计划2016JSYJB06;辽宁省社会科学规划基金L16BFX012

在线出版日期：2019-12-04（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：26-30