文档介绍：墓糕一趟型巡重庆邮电大学硕士学位论文趁丛垒玉自兰年律叭基于多层次数据恢复的计算机取证技术杜江副教授研究与实现计算机应用技术李晔强鉲萸垒珏论文题目英文题目硕士研究生指导教师学科专业论文评阅人答辩委员会主席分类号密级论文提交日期论文答辩日期
独创性声明沙,/年滤觐学位论文版权使用授权书签字日期:加//年隆廴签字日期:/年争月了口日重麽蜜Ⅸ史本人声明所呈交的学位论文是本人在导师指导下进行的研究工作及取得的研究成果。据我所知,除了文中特别加以标注和致谢的地方外,论文中不包含其他人已经发表或撰写过的研究成果,也不包含为获得重庞由&血太堂或其他教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示谢意。学位论文作者签名:本学位论文作者完全了解有关保留、使用学位论文的规定,有权保留并向国家有关部门或机构送交论文的复印件和磁盘,允许论文被查阅和借阅。本人授权重庞直缣可以将学位论文的全部或部分内容编入有关数据库进行检索,可以采用影印、缩印或扫描等复制手段保存、汇编学位论C艿难宦畚脑诮饷芎笫视帽臼谌ㄊ文。导师签名:
摘要近年,计算机技术的迅速发展和广泛普及,改变了人们传统的生产、生活和管理方式,同时也为违法犯罪分子提供了新的犯罪手段和空间。以计算机信息系统为犯罪对象和工具的新型犯罪活动越来越多,面对大量的计算机犯罪活动,传统取证模式已不能满足办案需求,司法或相关取证部门需要运用先进的计算机取证技术,以便顺利提取存在于计算机系统中的电子证据,包括已被删除、加密或破坏的文件等。本文研究的主题是基于多层次数据恢复的计算机取证技术。针对数据恢复的层面,笔者提出了两种恢复技术的研究,一是基于应用软件层的数据恢复研究,二是基于文件系统层的数据恢复研究。所谓应用软件层的数据恢复,即是对某些特殊的文件做分析,解读文件内蕴含的重要信息,恢复出被犯罪嫌疑人删除的作案痕迹、证据等。文件系统层的数据恢复,顾名思义,即是从文件系统结构入手,研究文件系统删除文件的机制,从而找到恢复已删除文件的方法。结合这两个层次的数据恢复技术,能够从多个角度更全面的挖掘并恢复被删除的数据。针对应用软件层的数据恢复研究,,研究出了怎样在应用软件层,恢复已删除图片的缩略图。,通过分析隐藏的系统文件.,可以浏览并保存该文件中记录的包括已删除图片在内的所有图片的缩略图信息。针对文件系统层的数据恢复研究,主要以文件系统为基础,研究怎样在文件系统层恢复被用户删除的文件。特别将物理上离散存储的募锹嫉完整扫描以及如何恢复文件目录关系作为研究重点,并根据研究成果开发出了文件恢复软件。经过周密的测试和总结,软件的功能和性能都达到了设计的要求。关键词:计算机取证,数据恢复,多层次,.,重庆邮电人学硕士学位论文
~~————⋯——————————————————————————————————————————————————————————————————————————————————————————————————————————,,琤,,猯,.,琣,,珼打
目录摘要⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.目录⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯。笺一章绪论⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯..、研究背景⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯...扑慊≈≈ぴ诠诘姆⒄埂课题来源⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.课题研究现状⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯...扑慊≈≈ぜ际酢论文的主要特色及相关工作⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.第二章应用软件层的数据恢复研究与实现⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯..应用软件层数据恢复技术⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.文件的作用⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.文件结构分析⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.峁够娲⒒⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.文件分析模块的实现⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.小结⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯第三章文件系统层的数据恢复研究与实现⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯..文件系统层数据恢复技术⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯文件系统的结构⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.低车腗磁盘分区⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯文件系统总览⋯⋯⋯⋯⋯⋯⋯⋯⋯