期刊文献+
共找到6篇文章
< 1 >
每页显示 20 50 100
计算机取证中的数据恢复技术研究 被引量:11
1
作者 杜江 王石东 《重庆邮电大学学报(自然科学版)》 北大核心 2010年第5期683-687,共5页
为解决计算机取证中的数据恢复问题,提出了一种基于新式技术文件系统(new technology file system,NT-FS)的数据恢复方案。该方案通过剖析其主控文件表(master file table,MFT),MFT文件记录的结构,文件的3个属性(标准信息属性,文件名属... 为解决计算机取证中的数据恢复问题,提出了一种基于新式技术文件系统(new technology file system,NT-FS)的数据恢复方案。该方案通过剖析其主控文件表(master file table,MFT),MFT文件记录的结构,文件的3个属性(标准信息属性,文件名属性,数据流属性)以及文件在删除前后文件记录头部属性值的变化,详细阐述了数据恢复的原理和实现过程。实验结果表明,通过此方案设计的软件在搜索量,效率方面都有明显改善。 展开更多
关键词 计算机取证 新式技术文件系统 主控文件表 文件记录 数据恢复
在线阅读 下载PDF
Windows FAT32和NTFS下的数据恢复研究 被引量:9
2
作者 张娜 冯云鹏 《信息技术》 2010年第5期162-164,199,共4页
针对Windows下数据丢失的情况,提出了FAT32和NTFS两种文件系统下数据恢复的方案。介绍了FAT32和NTFS的文件系统结构,重点分析了FAT32的FAT表以及NTFS的主文件分配表,根据两种系统下不同的文件存储特点,详细阐述了数据恢复的具体过程。
关键词 数据恢复 文件删除 FAT表 mft 文件记录
在线阅读 下载PDF
NTFS系统下“小文件”取证软件的设计与实现 被引量:10
3
作者 徐国天 《信息网络安全》 2011年第8期38-40,共3页
文章介绍了通过MFT文件记录恢复"小文件"的方法,介绍了"小文件"恢复需要解决的乱码问题和多次删除数据的恢复问题,介绍了"小文件"取证软件的总体执行流程图和测试情况。该软件可以自动扫描NTFS系统的$MF... 文章介绍了通过MFT文件记录恢复"小文件"的方法,介绍了"小文件"恢复需要解决的乱码问题和多次删除数据的恢复问题,介绍了"小文件"取证软件的总体执行流程图和测试情况。该软件可以自动扫描NTFS系统的$MFT元文件,从$MFT元文件中依次找出每个包含"小文件"数据的MFT记录,如果某个MFT记录包含可以恢复的数据,则将其恢复出来。 展开更多
关键词 mft文件记录 小文件 取证 恢复
在线阅读 下载PDF
Oralce数据库系统文件恢复与检验软件的开发研究 被引量:5
4
作者 徐国天 《信息网络安全》 2011年第4期12-14,共3页
侦查部门打击利用网络进行的诈骗犯罪需要有法可依,这是我们依法治国方略的应有之义。然而,利用网络进行诈骗犯罪是一个近年来随着网络发展才开始泛滥,并受到广泛关注的问题,因此惩治利用网络进行诈骗犯罪的相关法律法规还不够完备,情... 侦查部门打击利用网络进行的诈骗犯罪需要有法可依,这是我们依法治国方略的应有之义。然而,利用网络进行诈骗犯罪是一个近年来随着网络发展才开始泛滥,并受到广泛关注的问题,因此惩治利用网络进行诈骗犯罪的相关法律法规还不够完备,情报信息应用还不够充分,相关网络诈骗防范机制还未建立,这些都直接影响着案件的侦破。因此,有必要借鉴国外经验,结合我国国情,完善利用网络进行诈骗犯罪的防控对策。 展开更多
关键词 网络诈骗 立法 情报信息 防控对策
在线阅读 下载PDF
NTFS文件系统的DBR恢复研究与实践 被引量:1
5
作者 蒋笑天 匡芳君 《软件导刊》 2013年第11期146-149,共4页
NTFS文件系统的DBR扇区存储着文件系统的重要信息,由于病毒、断电、误操作等各种原因引起DBR损坏,出现未格式化现象。通过分析NTFS文件系统结构,提出了一种通过寻找MFT表和计算DBR中BPB重要参数的方法,利用磁盘编辑工具WinHex对NTFS文... NTFS文件系统的DBR扇区存储着文件系统的重要信息,由于病毒、断电、误操作等各种原因引起DBR损坏,出现未格式化现象。通过分析NTFS文件系统结构,提出了一种通过寻找MFT表和计算DBR中BPB重要参数的方法,利用磁盘编辑工具WinHex对NTFS文件系统的DBR信息损坏进行恢复实践,实践证明该方法可行。 展开更多
关键词 NTFS文件系统 DOS引导记录(DBR) mft主文件表 Wihex 文件恢复技术
在线阅读 下载PDF
计算机取证中基于文件特征的数据恢复算法技术研究 被引量:2
6
作者 李贵华 荣世辉 王刚 《计算机安全》 2013年第3期41-45,共5页
为解决计算机取证中的数据恢复问题,提出了一种基于新式技术文件系统(new technology file system,NTFS)的数据恢复方案。通过剖析其主控文件表(master file table,MFT),提出一种基于文件特征的数据恢复算法。此算法通过全盘深粒度扫描... 为解决计算机取证中的数据恢复问题,提出了一种基于新式技术文件系统(new technology file system,NTFS)的数据恢复方案。通过剖析其主控文件表(master file table,MFT),提出一种基于文件特征的数据恢复算法。此算法通过全盘深粒度扫描磁盘扇区并根据各种类型文件的头部和尾部特征码在磁盘中匹配确定文件的起始和结束扇区,从而根据文件起始、结束扇区之间数据重建恢复此类型文件。实验结果表明,通过此算法设计的软件在搜索量,效率方面都有明显改善。 展开更多
关键词 计算机取证 NTFS 主控文件表 文件记录 数据恢复
在线阅读 下载PDF
上一页 1 下一页 到第
使用帮助 返回顶部