计算机取证中基于文件特征的数据恢复算法技术研究

• 作者: 李贵华 王刚 荣世辉
• 来源期刊: 计算机安全
• 关键词: 计算机取证 NTFS 主控文件表 文件记录 数据恢复
• 年，卷（期）: 2013,（3）
• 页码范围: 41-45
• 字数: 4036字
• 语种: 中文

摘要

为解决计算机取证中的数据恢复问题,提出了一种基于新式技术文件系统( new technology file system,NTFS)的数据恢复方案.通过剖析其主控文件表(master file table,MFT),提出一种基于文件特征的数据恢复算法.此算法通过全盘深粒度扫描磁盘扇区并根据各种类型文件的头部和尾部特征码在磁盘中匹配确定文件的起始和结束扇区,从而根据文件起始、结束扇区之间数据重建恢复此类型文件.实验结果表明,通过此算法设计的软件在搜索量,效率方面都有明显改善.