搜档网
当前位置:搜档网 › 计算机数据取证修复技术研究

计算机数据取证修复技术研究

计算机数据取证修复技术研究

摘要:该文主要研究在计算机取证技术中,如何获取被恶意删除的数据的方法与途径。以磁盘定位原理为基础,通过实验,推导出引导扇区与数据区两大类数据信息的获取规则与具体操作步骤。实现了对丢失数据的重新获得。

关键词:计算机取证;数据修复;扇区

中图分类号:tp311 文献标识码:a 文章编号:1009-3044(2013)15-3451-02

计算机取证是一专业性与技术性很强发展极其迅速的应用学科。现阶段,计算机取证工具发展也随着客观事实的要求朝着更细化学科方向发展。我国已经开始投入巨大的人力,物力从事专业工具的研发,相信在大家的努力下,会缔造一个更加安全、纯净的信息空间[1]。

1 计算机数据取证修复技术的应用范围

1)可以保护计算机系统,避免发生任的改变、伤害、数据破坏或病毒感染。

2)可修复系统中已经被删除但仍存在于磁盘上文件,或尽可能恢复已删除文件。

3)最大程度地显示隐藏文件,临时文件和交换文件的内容。

4)可访问被保护或加密文件的内容。

2 取证中数据修复技术研究

该文主要研究的是系统破坏和文件被删除条件下数据获取技术。

相关主题