FAT系统文件操作痕迹特征分析

• 作者: 黄步根
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 数据恢复 计算机取证 电子证据 痕迹
• 年，卷（期）: 2007,（7）
• 所属期刊栏目: 工程与应用
• 页码范围: 233-235
• 页数: 3页
• 分类号: TP309.2|D918.43
• 字数: 4168字
• 语种: 中文
• DOI: 10.3321/j.issn:1002-8331.2007.07.070

摘要

计算机操作系统中的文件存储基于文件目录,文件操作(如文件的增加、删除、修改、文件内容的编辑)会在存储介质上留下操作痕迹,这些痕迹可以用于在文件编辑后恢复先前的数据、恢复删除的文件、追寻文件的变迁过程、提取有关证据,对于数据恢复、案件侦查具有重要作用.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	黄步根	江苏警官学院公安科技系	23	188	7.0	13.0