基于NTFS文件系统的计算机取证

来源 :武汉大学学报(理学版) | 被引量 : 0次 | 上传用户：tiger_0003

【摘要】

：

为解决计算机取证的数据恢复问题,提出了一种基于新技术文件系统(New technology file system,NTFS)的数据恢复算法.该算法通过分析NTFS文件系统的结构,将待取证的数据分为3

【作者】

：

王丽娜杨墨王辉郭攀峰

【机构】

：

武汉大学计算机学院

【出处】

：

武汉大学学报(理学版)

【发表日期】

：

2006年05期

【关键词】

：

计算机取证电子证据文件系统 NTFS 数据恢复

【基金项目】

：

国家自然科学基金(60473023);科技部中小企业创新基金(04C26214201280)资助项目

下载到本地 , 更方便阅读

下载此文赞助VIP

声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架

论文部分内容阅读

为解决计算机取证的数据恢复问题,提出了一种基于新技术文件系统(New technology file system,NTFS)的数据恢复算法.该算法通过分析NTFS文件系统的结构,将待取证的数据分为3类,采取不同的策略进行处理:对于不可组织的数据依据其字节分布频率进行恢复和取证;对于尚可组织的数据依据NTFS文件系统中的相关记录进行数据恢复和取证.结果表明,该算法能重新组织被删除的数据,为计算机取证提供了一种解决途径.

其他文献

鼻舒滴丸抗过敏作用及机理分析

目的 :研究中药鼻舒滴丸 (BSDW)对 2 .4 二异氰酸甲苯酯 (TDI)和组织胺造型豚鼠的影响及其作用机理。方法 :采用 10 %TDI橄榄油溶液为致敏剂造成豚鼠变应性鼻炎模型 ,观察BS

期刊

鼻舒滴丸变应性鼻炎IgE组织胺

抚顺市区水资源条件与开发利用形势分析

抚顺市位于我国的北方地区，是我国重要的工业基地。多年平均降水量为740．9mm，属于典型的缺水城市。通过对抚顺市区的水资源条件进行概要介绍，对抚顺市区的水资源开发利用情况、现

期刊

水资源开发利用效率分析

复方抗白癜风霜的研制

<正> 白癜风亦称白驳风,为常见多发的皮肤病。中医古籍《医宗金鉴》(外科心法篇)谓:“白驳风生面颈间,风邪相搏白点斑,甚延偏身无痛痒。”记载了该病在临床症状上无明显痛痒

期刊

复方抗白癜风霜

阿里影业绝不温和地走进那个良夜

<正>未来做电影一定是依托于大数据的分析来实现决策。2014年6月24日,阿里巴巴完成对阿里影业的收购,耗资约62.44亿港元;2015年3月,阿里24亿元人民币入股光线传媒;2015年4月8

期刊

娱乐宝盈利预警线上线下全产业链《狼图腾》阿里巴巴

追踪管理法和品管圈活动在产科护理质量持续改进中的作用

目的探讨追踪管理法和品管圈在产科护理质量持续改进中的作用。方法成立追踪管理团队,由产科护理质量管理组、专项护理质量管理组和院级护理质量管理组组成,各级护理质量管理

期刊

产科追踪管理方法品管圈活动护理质量

中美关系现状及趋势预测分析

中美两国作为世界上最大的发展中国家和最大的发达国家,作为世界上少数的几个政治和军事大国,两国都是联合国的常任理事国,都对世界局势有很大的影响。虽然中美两国意识形态

期刊

中美关系现状趋势

思维导图下初中思想政治课堂教学的实践与思考

思维导图是一种通过清晰的框架逻辑来帮助使用者高效率学习的逻辑工具,能使学生在发散式的思维中建立逻辑框架并全面掌握知识。初中思想政治教师应积极应用思维导图来辅助教

期刊

初中思想政治课堂教学思维导图

凝结水溶氧量超标原因分析及改进

以某电厂600Mw超临界机组为实例，介绍了凝结水溶氧量超标的危害，分析了导致凝结水溶氧超标的因素，提出了相廊的解决措施．供处王l巨类似问题时借答和参考。

期刊

600MW超临界机组发电厂凝结水溶氧量真空度超标

对篮球比赛罚球命中率影响因素的研究

本文通过分析罚球的规律特点,认为影响罚球命中率的根本因素是罚球技术自动化程度,同时,心理、实战"经验"、队员身体状况也直接影响罚球命中率,建议通过狠抓基本功、注意罚球

期刊

篮球比赛罚球影响因素

沿海电厂凝结水溶氧超标原因分析和措施探讨

在汽轮机组凝结水系统中，凝结水溶氧是影响汽轮机组运行安全经济性的重要因素之一。文章以某电厂沿海四台600MW汽轮机凝结水溶氧控制管理经验为基础，借鉴大量同类地域机组的溶

期刊

溶氧凝结水沿海电厂原因措施

基于NTFS文件系统的计算机取证

与本文相关的学术论文