基于Thumbs．db文件的数据恢复技术研究与开发

• 作者: 杜江 贾昌海
• 来源期刊: 电子设计工程
• 学科: 工学
• 关键词: 计算机取证 数据恢复 数据分析 Thumbs．db
• 年，卷（期）: 2011,（17）
• 所属期刊栏目: 计算机技术与应用
• 页码范围: 10-12
• 分类号: TP311.1
• 字数: 2782字
• 语种: 中文
• DOI: 10.3969/j.issn.1674-6236.2011.17.005

摘要

应用软件层的数据恢复，是对某些特殊的文件做分析，解读文件内蕴合的重要信息，恢复出被犯罪嫌疑人删除的作案痕迹、证据等。针对应用软件层的数据恢复研究，以研究Thumbs．db文件格式为例，研究出了怎样在应用软件层，恢复已删除图片的缩略图。并开发出Thumbs．db文件分析软件，通过分析隐藏的系统文件Thumbs．db，可以浏览并保存该文件中记录的包括已删除图片在内的所有图片的缩略图信息。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杜江	重庆邮电大学计算机学院	44	223	7.0	13.0
2	贾昌海	重庆邮电大学通信学院	1	4	1.0	1.0