磁盘阵列环境下的取证目标系统重构

• 作者: 万良 杨勇 梁彬 石文昌
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 系统重构 系统迁移 RAID元信息分析 计算机取证
• 年，卷（期）: 2014,（11）
• 所属期刊栏目: 应用技术与研究
• 页码范围: 64-67,74
• 页数: 5页
• 分类号: TP3
• 字数: 6928字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2014.11.015

摘要

封存原始硬盘与业务系统服务的连续性是计算机取证中面临的一对矛盾。在独立硬盘环境中，问题的解决并不困难，但在磁盘阵列（ RAID）环境下，目前还缺乏有效的解决办法。为此，为RAID环境下的取证目标系统的重构提出一套解决方案，并设计实现其中关键任务的处理软件。实验表明，该方法可适用于不同RAID等级、不同操作系统下的系统重构，使得用户感受不到重构得到的系统与原系统有任何差异。与数据同步方法相比，该方法可以有效地减少重构的时间开销，且不会破坏原始证据硬盘上的数据。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨勇	中国人民大学信息学院	63	351	9.0	17.0
3	石文昌	中国人民大学信息学院	30	195	6.0	13.0
5	梁彬	中国人民大学信息学院	19	59	4.0	7.0
7	万良	中国人民大学信息学院	4	5	2.0	2.0