基于FAT32文件系统的一种计算机取证方法

• 作者: 李庆荣 李祥和 莫有权 郭博
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 计算机取证 FAT32文件系统 数据恢复 Word文档
• 年，卷（期）: 2010,（6）
• 所属期刊栏目: 算法
• 页码范围: 260-262
• 分类号: TP3
• 字数: 3525字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386X.2010.06.084

摘要

为解决计算机取证中关于Word文档的数据恢复的问题,提出了一种基于Windows FAT32文件系统的一种计算机取证方法的数据恢复算法.算法通过分析FAT32文件系统的结构,介绍了FAT32文件系统在磁盘上的结构,分析了FAT32下文件系统的核心--主引导记录MBR(Main Boot Record)区、DOS引导记录DBR(Dos Boot Record)区、文件分配表FAT(File Allocation Table)区、文件目录表FDT(File Directory Table)区、用户数据区的几个关键属性.详细阐述了Word文档数据恢复的算法和具体实现.结果表明,该算法能重新组织和恢复被删除的Word文档数据,为计算机取证提供了一种解决途径.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	莫有权	信息工程大学信息工程学院	10	33	3.0	5.0
2	李祥和	信息工程大学信息工程学院	17	111	5.0	10.0
3	李庆荣	信息工程大学信息工程学院	5	25	3.0	5.0
4	郭博	信息工程大学信息工程学院	1	6	1.0	1.0