论文部分内容阅读
随着信息技术的快速发展,电子取证技术越来越受到人们的关注和重视。现实中嫌疑人反侦察意识加强,数据很容易被篡改和销毁,使取证工作变得困难。如何迅速正确地对丢失的数据进行数据恢复成了电子取证工作的重点,文章结合实例采用分析文件记录表、根据文件头标记搜索、搜索文件内容、根据痕迹特征进行提取(页面文件和临时文件)、对文件进行修复的方式,分析计算机取证中数据恢复策略。