计算机取证中的数据恢复技术研究

摘要：

本文对在计算机取证过程中起着重要证据作用的文件、日志、注册表的存储方式进行了深入剖析,并研究了相关数据恢复技术原理.根据恢复目标对象的不同，数据恢复技术也多种多样，本文只列举分析了其中几种类型的数据恢复技术原理。对于计算机取证人员，在取证过程中能够恢复的数据类型越多，就会得到越多的证据或线索，因此需要不断地去进行探索与总结。

关键词： 计算机取证 数据恢复技术 存储结构

作者: 尹丹

作者单位: 公安部第一研究所 北京 100048

会议类型: 国内会议

会议名称: 第25次全国计算机安全学术交流会

会议地点: 杭州

会议语种:中文

页码: 226-230

在线出版日期: 2010-09-17（万方平台首次上网日期，不代表论文的发表时间）