期刊文献+

电子物证检验中常用数据恢复工具对比研究 被引量:5

Comparison and application of data recovery software in computer forensic
在线阅读 下载PDF
导出
摘要 目的对电子物证检验中常用的数据恢复工具进行对比研究。方法在对数据使用不同破坏手段的条件下进行数据恢复。结果每种数据恢复工具有其自身特点,不同工具在不同条件下有其使用优势。结论在实际案件检验中,应该根据不同的需要,结合每一种工具的特点,灵活的、有针对性地选择,甚至可以把几种工具结合起来同时使用,以提高检验效率。 Objective To evaluate data recovery software currently used in computer forensic. Methods Data destructed to different extent were recovered by four software: Recover4All, FinalData,Easy Recovery and Recover My files. Results Each software has its characteristic and advantage in varied condition. Conclusion For different cases different software should be chosen.
出处 《刑事技术》 2008年第4期24-27,共4页 Forensic Science and Technology
关键词 电子物证 数据恢复 工具软件 computer forensic data recovery software
  • 相关文献

参考文献3

  • 1[2]汪中夏,刘伟.数据恢复高级技术[M].北京:电子工业出版,2007.
  • 2[3]Kruse Ⅱ W G,Heiser J G.计算机取证:应急相应精要[M].段海新等译.北京:人民邮电出版社,2003.
  • 3赵双峰,费金龙,刘楠,武东英.Windows NTFS下数据恢复的研究与实现[J].计算机工程与设计,2008,29(2):306-308. 被引量:32

二级参考文献6

  • 1Mark Russinovich,David A Solomon.Inside Microsoft Windows 2000[M].US:Microsoft Press,2004.
  • 2Richard Russon, Yuval Fledel. NTFS documentation [DB/OL]. http://www.linux-ntfs.org/content/view/104/43/.
  • 3Nikolai Bezroukov.Windows NTFS file system intemals[EB/ OL] .http://www.so ftpanorama.org/Intemals/Filesystems/ntfs. shtml.
  • 4Gary Nebbett.Windows NT/2000 native API reference[M].US: Sams,1999.
  • 5NTFS Research Group.Disk scan for deleted entries[DB/OL]. http://www.ntfs.com/disk-scan.htm.
  • 6梁金千,张跃.NTFS文件系统的主要数据结构[J].计算机工程与应用,2003,39(8):116-118. 被引量:19

共引文献31

同被引文献21

引证文献5

二级引证文献16

相关作者

内容加载中请稍等...

相关机构

内容加载中请稍等...

相关主题

内容加载中请稍等...

浏览历史

内容加载中请稍等...
;
使用帮助 返回顶部