Linux下基于日志文件的Ext3数据恢复程序设计

• 作者: 小小杉
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: LINUX 程序设计 数据恢复 EXT3 日志文件 犯罪分子 恢复技术 电子证据
• 年，卷（期）: hkfx_2010,（1）
• 页码范围: 117-121
• 页数: 5页
• 分类号: TP316.81

摘要

如何从目标主机中获取更多的有效电子证据．直接关系到是否能够对犯罪分子进行有效地打击。在静态的系统取证中（Power—offforensics）．数据恢复技术是一个核心的技术分支。犯罪分子在运用计算机实施犯罪时，总会在主机中留下或多或少的痕迹，如从网站上下载的攻击程序、访问过的恶意网页以及各种经济犯罪中双方往来的电子邮件、聊天记录等等。