武汉大学学报（理学版）
武漢大學學報（理學版）
무한대학학보（이학판）
JOURNAL OF WUHAN UNIVERSITY(NATURAL SCIENCE EDITION)
2006年
5期
519-522
,共4页
王丽娜%杨墨%王辉%郭攀峰
王麗娜%楊墨%王輝%郭攀峰
왕려나%양묵%왕휘%곽반봉
计算机取证%电子证据%文件系统%NTFS%数据恢复
計算機取證%電子證據%文件繫統%NTFS%數據恢複
계산궤취증%전자증거%문건계통%NTFS%수거회복
为解决计算机取证的数据恢复问题,提出了一种基于新技术文件系统(New technology file system,NTFS)的数据恢复算法.该算法通过分析NTFS文件系统的结构,将待取证的数据分为3类,采取不同的策略进行处理:对于不可组织的数据依据其字节分布频率进行恢复和取证;对于尚可组织的数据依据NTFS文件系统中的相关记录进行数据恢复和取证.结果表明,该算法能重新组织被删除的数据,为计算机取证提供了一种解决途径.
為解決計算機取證的數據恢複問題,提齣瞭一種基于新技術文件繫統(New technology file system,NTFS)的數據恢複算法.該算法通過分析NTFS文件繫統的結構,將待取證的數據分為3類,採取不同的策略進行處理:對于不可組織的數據依據其字節分佈頻率進行恢複和取證;對于尚可組織的數據依據NTFS文件繫統中的相關記錄進行數據恢複和取證.結果錶明,該算法能重新組織被刪除的數據,為計算機取證提供瞭一種解決途徑.
위해결계산궤취증적수거회복문제,제출료일충기우신기술문건계통(New technology file system,NTFS)적수거회복산법.해산법통과분석NTFS문건계통적결구,장대취증적수거분위3류,채취불동적책략진행처리:대우불가조직적수거의거기자절분포빈솔진행회복화취증;대우상가조직적수거의거NTFS문건계통중적상관기록진행수거회복화취증.결과표명,해산법능중신조직피산제적수거,위계산궤취증제공료일충해결도경.
