存储介质上电子证据的发现和提取技术

• 作者: 黄步根
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 数据恢复 计算机取证 电子证据 痕迹
• 年，卷（期）: 2008,（1）
• 所属期刊栏目: 基金项目论文
• 页码范围: 88-90,95
• 页数: 4页
• 分类号: TP3
• 字数: 6026字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386X.2008.01.033

摘要

计算机存储介质中数据存储基于文件系统,文件系统以文件目录为基础,文件目录建立在分区上.Windows操作系统下最常用的文件系统是FAT文件系统和NTFS文件系统,格式化可以改变分区的类型或参数,需要加以恢复;文件操作可能留下操作过程的痕迹,可能删除文件.需要研究操作痕迹的发现和提取方法,恢复删除的数据,提供法庭证据.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	黄步根	江苏警官学院公安科技系	23	188	7.0	13.0