基于Windows 7"系统还原"功能的电子数据取证方法

• 作者: 李子川 罗文华
• 来源期刊: 警察技术
• 关键词: Windows 7 电子数据取证 系统还原 System Volume Information 还原点
• 年，卷（期）: 2016,（2）
• 所属期刊栏目: 电子取证
• 页码范围: 50-52
• 页数: 3页
• 字数: 2131字
• 语种: 中文

摘要

传统电子数据取证技术难以还原数据文件中被修改过内容的本来面目.Windows操作系统中内置的"系统还原"功能则提供了揭示文件背后所隐藏秘密的新途径.相较Windows XP,Windows 7"系统还原"功能更为全面深入,并采用了全新的文件结构.基于电子数据取证视角,说明Windows 7"系统还原"功能,着重分析该功能所涉及的具体文件(夹)的结构格式,结合实例阐述其在电子数据取证实践中的具体应用.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	罗文华		62	118	5.0	7.0
2	李子川		4	0	0.0	0.0