硬盘中隐藏信息的发现及提取研究

摘要：

　　硬盘是计算机取证过程中常见的介质，磁盘中可能存在一些特定的区域，所存储的大量文件中也可能隐藏特定的信息，然而却无法被常规的数据恢复软件、取证分析软件所发现及提取，因此可能会造成一些隐藏数据无法被检测及发现。本文重点阐述了常见的各种信息隐藏的手段，并介绍了在计算机取证过程中如何采取有效的方法或工具去发现隐藏的数据。

关键词： 计算机硬盘 文件残留 隐藏信息 数据恢复

作者: 徐志强 张雪峰

作者单位: 厦门市美亚柏科信息股份有限公司

会议类型: 国内会议

会议名称: 第二十一届全国信息保密学术会议(IS2011)

会议地点: 厦门

会议语种:中文

页码: 247-252

在线出版日期: 2011-10-31（万方平台首次上网日期，不代表论文的发表时间）