期刊文章详细信息
计算机取证中基于文件特征的数据恢复算法技术研究
Research on Technology of Recovery Algorithm based on File Feature in Computer Forensics
文献类型：期刊文章
机构地区：[1]中国人民解放军73141部队
年 份：2013
期 号：3
起止页码：41-45
语 种：中文
收录情况：普通刊
摘 要：为解决计算机取证中的数据恢复问题,提出了一种基于新式技术文件系统(new technology file system,NTFS)的数据恢复方案。通过剖析其主控文件表(master file table,MFT),提出一种基于文件特征的数据恢复算法。此算法通过全盘深粒度扫描磁盘扇区并根据各种类型文件的头部和尾部特征码在磁盘中匹配确定文件的起始和结束扇区,从而根据文件起始、结束扇区之间数据重建恢复此类型文件。实验结果表明,通过此算法设计的软件在搜索量,效率方面都有明显改善。
关 键 词：计算机取证 NTFS 主控文件表 文件记录 数据恢复
分 类 号：TP316]
参考文献：
正在载入数据...
二级参考文献：
正在载入数据...
耦合文献：
正在载入数据...
引证文献：
正在载入数据...
二级引证文献：
正在载入数据...
同被引文献：
正在载入数据...
