论文部分内容阅读
硬盘是计算机取证过程中常见的介质，磁盘中可能存在一些特定的区域，所存储的大量文件中也可能隐藏特定的信息，然而却无法被常规的数据恢复软件、取证分析软件所发现及提取，因此可能会造成一些隐藏数据无法被检测及发现。本文重点阐述了常见的各种信息隐藏的手段，并介绍了在计算机取证过程中如何采取有效的方法或工具去发现隐藏的数据。