计算机取证中的数据恢复技术研究

• 作者: 杜江 王石东
• 来源期刊: 重庆邮电大学学报（自然科学版）
• 学科: 工学
• 关键词: 计算机取证 新式技术文件系统 主控文件表 文件记录 数据恢复
• 年，卷（期）: 2010,（5）
• 页码范围: 683-687
• 分类号: TP309
• 字数: 3397字
• 语种: 中文
• DOI: 10.3979/j.issn.1673-825X.2010.05.032

摘要

为解决计算机取证中的数据恢复问题,提出了一种基于新式技术文件系统(new technology file system,NTFS)的数据恢复方案.该方案通过剖析其主控文件表(master file table,MFT),MFT文件记录的结构,文件的3个属性(标准信息属性,文件名属性,数据流属性)以及文件在删除前后文件记录头部属性值的变化,详细阐述了数据恢复的原理和实现过程.实验结果表明,通过此方案设计的软件在搜索量,效率方面都有明显改善.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杜江	重庆邮电大学计算机科学与技术学院	44	223	7.0	13.0
2	王石东	重庆邮电大学计算机科学与技术学院	1	17	1.0	1.0