NTFS系统存储介质上文件操作痕迹分析

• 作者: 黄步根
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 数据恢复 计算机取证 痕迹 NTFS FAT
• 年，卷（期）: 2007,（23）
• 所属期刊栏目: 开发研究与设计技术
• 页码范围: 281-283
• 页数: 3页
• 分类号: TP309.2
• 字数: 4239字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2007.23.098

摘要

计算机用户通过文件系统存取数据,文件和文件夹的操作(如增加、删除、修改)会在存储介质上留下痕迹,这些痕迹与文件系统有关.NTFS文件系统以簇为单位分配和回收外存空间,通过主文件表来进行管理.文章从计算机取证角度探讨NTFS文件系统下访问文件(夹)的方法,研究NTFS文件系统下文件和文件夹的操作痕迹,并与FAT文件系统中的痕迹进行比较.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	黄步根	江苏警官学院公安科技系	23	188	7.0	13.0