王辉
- 作品数：2 被引量：10H指数：1
- 供职机构：武汉大学计算机学院更多>>
- 发文基金：国家自然科学基金国家科技型中小企业技术创新基金更多>>
- 相关领域：自动化与计算机技术一般工业技术更多>>
- 基于NTFS文件系统的计算机取证被引量：10
- 2006年
- 为解决计算机取证的数据恢复问题,提出了一种基于新技术文件系统(New technology file system,NTFS)的数据恢复算法.该算法通过分析NTFS文件系统的结构,将待取证的数据分为3类,采取不同的策略进行处理:对于不可组织的数据依据其字节分布频率进行恢复和取证;对于尚可组织的数据依据NTFS文件系统中的相关记录进行数据恢复和取证.结果表明,该算法能重新组织被删除的数据,为计算机取证提供了一种解决途径.
- 王丽娜杨墨王辉郭攀峰
- 关键词：计算机取证电子证据NTFS数据恢复
- 基于NTFS文件系统的计算机取证
- 为解决计算机取证的数据恢复问题,提出了一种基于新技术文件系统(New technology file system,NTFS)的数据恢复算法.该算法通过分析NTFS文件系统的结构,将待取证的数据分为3类,采取不同的策略进...
- 王丽娜杨墨王辉郭攀峰
- 关键词：计算机取证电子证据NTFS数据恢复
- 文献传递
