基于NTFS文件系统的计算机取证

王丽娜; 杨墨; 王辉; 郭攀峰

您当前的位置：

首页 >

文章列表页 >

基于NTFS文件系统的计算机取证

更新时间：2021-04-02

- 基于NTFS文件系统的计算机取证
- Computer Forensics Research and Implementation Based on NTFS File System
- 武汉大学学报（理学版） 2006年第5期页码：519-522
- 作者机构：
  
  1. 武汉大学计算机学院
  2. 武汉大学计算机学院,湖北,武汉,430072
- 作者简介：
- 基金信息：
  
  国家自然科学基金（60473023）;科技部中小企业创新基金（04C26214201280）资助项目
- DOI：
  中图分类号： TP399
- 纸质出版日期：2006-05-01，
- 稿件说明：
移动端阅览
[1]王丽娜,杨墨,王辉,郭攀峰.基于NTFS文件系统的计算机取证[J].武汉大学学报(理学版),2006(05):519-522.

WANG LINA, YANG MO, WANG HUI, et al. Computer Forensics Research and Implementation Based on NTFS File System. [J]. 2006, (5): 519-522.
[1]王丽娜,杨墨,王辉,郭攀峰.基于NTFS文件系统的计算机取证[J].武汉大学学报(理学版),2006(05):519-522. DOI：

WANG LINA, YANG MO, WANG HUI, et al. Computer Forensics Research and Implementation Based on NTFS File System. [J]. 2006, (5): 519-522. DOI：

摘要

为解决计算机取证的数据恢复问题

提出了一种基于新技术文件系统（New technology file system

NTFS）的数据恢复算法.该算法通过分析NTFS文件系统的结构

将待取证的数据分为3类

采取不同的策略进行处理:对于不可组织的数据依据其字节分布频率进行恢复和取证;对于尚可组织的数据依据NTFS文件系统中的相关记录进行数据恢复和取证.结果表明

该算法能重新组织被删除的数据

为计算机取证提供了一种解决途径.

Abstract

In order to solve data recovery problems in computer forensics

this paper proposes a new algorithm based on NTFS.By analyzing the structure of NFTS

this algorithm classifies data into three varieties and handles them differently.Organized-impossible data is recovered and taken forensics by the distributing of the words.Organized-possible data is recovered and taken forensics by the references records of NTFS.Result shows that this algorithm could rebuild deleted data and make foundation for forensics.

关键词

计算机取证电子证据文件系统NTFS数据恢复

Keywords

computer forensicsdigital evidencefile systemNTFSdata recovery

references

浏览量

775

下载量

CSCD

文章被引用时，请邮件提醒。

提交

工具集

关联资源

可信计算环境中的数字取证