基于NTFS的计算机取证研究与实现

摘要：

　　基于NTFS文件系统，本文针对已删除文件提出了一种目录树重构算法。在详细分析NTFS文件系统内部结构原理的基础上，澄清了对NTFS文件系统主控文件表(MFT)80属性中的数据运行存储原理。最后针对删除文件时出现的一些异常进行了详细的分析，并将自主研发的数据恢复软件SmoothRecovery同市面上的数据恢复软件EasyRecovery进行了性能上的比较测试，结果表明，本软件在执行效率上优于EasyReeovery软件。

关键词： 计算机取证 数据恢复 目录树重构 数据处理

作者: LIU Naiqi 刘乃琦 WANG Zhong-shan 王中杉

作者单位: School of Computer Science & Engineering, University of Electronic Science & Terchnology of China , 电子科技大学计算机科学与工程学院,成都,610054

会议类型: 国内会议

会议名称: 第19届全国计算机新科技与计算机教育学术大会

会议地点: 黄山

会议语种:中文

页码: 74-79

在线出版日期: 2008-08-02（万方平台首次上网日期，不代表论文的发表时间）