计算机取证中的数据恢复技术研究

摘要：

本文对硬盘的数据结构、文件的存储原理等进行分析,提出了一种集分区修复和数据恢复这两大类功能为一体的数据恢复技术，并基于计算机取证的要求,设计开发了数据恢复取证系统,并详细说明了系统内功能模块的设计原理及具体实现。该系统弥补了目前常用的数据恢复软件只能对单一类型的文件系统进行恢复的缺陷,能同时支持FAT/NTFS、EXT2/EXT3文件系统。

关键词： 计算机取证 数据恢复 分区修复 工具软件

作者: 秦海权 余彦峰 郭志博

作者单位: 公安部第一研究所,北京 100048

会议类型: 国内会议

会议名称: 第23届全国计算机安全学术交流会

会议地点: 上海

会议语种:中文

页码: 434-440

在线出版日期: 2008-10-12（万方平台首次上网日期，不代表论文的发表时间）