取证系统中数据恢复关键技术研究

• 作者: 倪程 刘乃琦 王中杉 秦科
• 来源期刊: 计算机应用研究
• 关键词: 数据恢复 文件碎片 取证系统 文件重构
• 年，卷（期）: 2008,（9）
• 所属期刊栏目: 信息安全技术
• 页码范围: 2836-2838
• 页数: 3页
• 分类号: TP309.2
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2008.09.078

摘要

磁盘中已删除文件在未被覆盖之前,其存储方式为连续和离散存储.针对连续存储提出了一种准确匹配已删除文件首簇高16位算法,并重点分析离散存储碎片,提出了一种基于部分匹配预测算法PPMC来重构磁盘上已删除文件碎片的模型.采用PPMC算法确定出任意两个碎片的相邻性概率值,然后再通过剪枝技术,将不可能的分支裁减,逐步加工处理,重构出一个有完整顺序的原文件.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘乃琦	电子科技大学计算机科学与工程学院	47	305	10.0	16.0
2	秦科	电子科技大学计算机科学与工程学院	24	228	6.0	14.0
3	王中杉	电子科技大学计算机科学与工程学院	2	10	2.0	2.0
4	倪程	四川大学计算机学院	2	9	2.0	2.0