随着计算机技术与网络的不断发展，大量的计算机及存储介质的使用引起了诸多关于电子设备数据的安全问题。尤其是涉及计算机与网络的新型数字犯罪行为大量出现，更是对数字取证技术有着巨大的需求。为了对数字犯罪进行有效的侦查、打击和威慑，研究、发展和完善数字取证技术迫在眉睫。数据雕复作为一种新型的不依赖文件系统元信息的数据恢复技术，近几年一直是数字取证领域的难点和热点问题，有着广泛的学术价值和应用前景。首先，提出了基于缩略图的JPEG文件恢复研究思路。本文从介绍文件系统开始，详细说明数据分片或者失序的原因；深入分析了现有经典JPEG文件雕复方法(如简单雕复、文件头/最大长度雕复和Smart雕复等方法)的原理；在总结现有JPEG文件雕复技术的局限性及面临挑战的基础之上，提出了利用系统在浏览JPEG图片时自动生成缩略图文件的内部结构和内容特征等知识来研究JPEG文件恢复技术的研究思路。其次，提出了一个基于缩略图的JPEG文件恢复方法。在深入分析JPEG文件的内部结构、内容特征和压缩编码过程基础之上，结合缩略图的内容特征和其生成原理，借助缩略图的像素特征和图像宽高等有效特征，并利用余弦相似度匹配，实现了JPEG文件分片搜寻与重组。实验结果表明提出的方法可以有效地实现二分片JPEG文件雕复。最后，提出了一个基于缩略图的JPEG文件恢复改进方法。探索利用对待恢复JPEG数据进行抽样缩小后与缩略图进行相似性比较的思路来降低误差，增加准确性。通过对比实验验证了改进雕复方法的有效性。