论文部分内容阅读
计算机存储介质中数据存储基于文件系统,文件系统以文件目录为基础,文件目录建立在分区上。Windows操作系统下最常用的文件系统是FAT文件系统和NTFS文件系统,格式化可以改变分区的类型或参数,需要加以恢复;文件操作可能留下操作过程的痕迹,可能删除文件。需要研究操作痕迹的发现和提取方法,恢复删除的数据,提供法庭证据。