论文部分内容阅读
作为GNU系统中标准的文件系统，Ext3以其良好的文件仔职性能，在Linux操作系统中得到了广泛的应用，已绎成为其主流文件系统。因此，对Ext3文件系统电子数据取证方法的研究，必然会对Linux环境下的电子证据收集工作产生积极的影响。依托开源工具包TSK，基于Ext3文件系统原理描述电子数据取证方法，所述方法适用于绝大多数Linux版本，并且具有较强的可操作性，收集结果直观明了。