NTFS格式存储设备数据恢复方法研究

来源 :刑事技术 | 被引量 : 0次 | 上传用户:genersoft
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
目的研究NTFS存储设备的3种数据恢复方式,测试、比较不同方式的恢复效果,促进电子物证检验工作。方法本文针对同一NTFS存储设备,分别使自行设计的NTFS日志检验软件测试基于NTFS日志文件的恢复方式,使用Final Data的快速扫描功能测试基于MFT记录的恢复方式,使用Final Data的完整扫描功能测试基于文件头部存储特征值的恢复方式,比较3种方式的恢复效果,分析各自的恢复原理。结果基于NTFS日志和MFT记录的方式恢复出的信息较全,用时较短,但不适合恢复较长时间之前删除的文件。基于文件头部存储特
其他文献
"大众创业,万众创新"成为经济社会发展的新动力,基于专业培养高校学生创新意识和创新能力势在必行。本文在分析当前电子商务人才培养现状的基础上,结合四川师范大学电子商务专
目的 探讨人参首乌方(RSSW)降低缺血性脑损伤、保护神经元的作用及机制.方法 原代培养大鼠皮质神经元,Na2 S2 O4造成缺氧/复氧损伤模型,分为正常组、模型组、依达拉奉阳性药组
目的 探讨健康教育对产前筛查高风险孕妇的影响.方法 将220例产前筛查高风险产妇随机分为实验组和观察组,每组110例.实验组于产前诊断中心遗传咨询门诊进行咨询,接受一对一的
在7月22日到24日,在白山市实验小学我有幸参加了2013年吉林移动教育信息化"校讯通"名师讲堂,听取了立新学校曾校长的《魅力课堂的探索与实践》。回家后看到了管老师为我们布置