随着计算机技术的发展,高科技犯罪日益猖獗,犯罪分子会想方设法掩盖犯罪证据,因此研究如何对存储介质上的信息进行获取和分析成为计算机取证学的重要内容。另一方面,随着技术的进步,Flash闪存设备(如U盘)成为广大电脑用户存储数据、备份数据的重要载体,同时在消费电子产品(如手机、数码相机等)及其它嵌入式设备中,Flash闪存也得到了越来越广泛的使用,因此针对闪存设备的数据恢复技术在计算机取证中的作用越来越重要。本文论述的计算机取证技术主要基于U盘的逻辑数据恢复和FAT32系统的文件数据恢复。在U盘的逻辑数据恢复过程中,本文通过分析FAT文件系统的存储特点,设计写入了基于逻辑扇区号的实验数据,在读取出闪存物理数据后进行对比分析找出从物理地址到逻辑地址的映射关系,从而实现U盘的逻辑数据恢复,并在此基础上设计了动态扫描的方法；在FAT32系统文件数据恢复中,本文提出了利用Linux系统工具恢复正常文件目录并进行证据查找的方法,对于人为删除或格式化造成丢失的文件,本文通过研究FAT32系统的文件删除及格式化原理,设计实现了相应的数据恢复程序,对文件系统中的数据进行快速与深度扫描,最大限度的发现已删除的数据和格式化后残留的数据,并对已删除的数据进行最大程度的恢复。