论文部分内容阅读
在计算机取证过程中，对于删除文件的分析常常提供有价值的信息。知道在哪里找到被删除文件并且能够理解文件被删除过程中产生的元数据，这是一个合格的计算机取证人员必备的素质。本文对Window8系统的回收站与传统的WindowsXP系统的回收站的相似点和不同点进行了对比分析，并详细说明了Windows8系统回收站的工作细节，以期为计算机取证人员提供帮助。