计算机取证中数据恢复的特点、难点和解决方法

摘要：

本文简要阐述了在计算机取证中的数据恢复与普通数据恢复的区别,提出了当前计算机取证中数据恢复面临的几个难点,将数据恢复的难点归结为碎片化文件的定位、提取和修复,并分析了解决这些难点的具体方法和思路.

关键词： 计算机取证 数据恢复 存储结构 电子证据

作者: 刘学斌 兰传智

作者单位: 青岛市公安局网络警察支队 青岛 266001

会议类型: 国内会议

会议名称: 第25次全国计算机安全学术交流会

会议地点: 杭州

会议语种:中文

页码: 223-225

在线出版日期: 2010-09-17（万方平台首次上网日期，不代表论文的发表时间）