电子物证中残留Word目录与文件分析  

Analysis of residual directories and file in Word

作　　者：陶永红[1] 王亢[1] 

机构地区：[1]浙江警察学院,浙江杭州310053

出　　处：《信息网络安全》2010年第11期80-82,共3页Netinfo Security

摘　　要：本文从计算机操作系统对文件管理的基本原理出发,着重分析了FAT32文件系统中Word文字处理器使用过程中文件的存贮规律。验证了如何使用工具软件发现并恢复Word文件在磁盘上残留的临时文件、备份文件、自动恢复文档等文件及目录项。本文的观点和方法为各类案件侦察、取证提供了新的思路,对计算机电子物证的发现有一定的参考价值。On the basis of the major principle of file management in the Windows operating systems, the paper analyzed the storage rules of the Word files in the FAT32 file system, then demonstrated how to find and recover the temp files, the backup files and the auto-save files, etc. The paper provides a new idea for the investigation of computer-related crimes, and reference for the seeking of electronic evidence in computers.

关 键 词：电子物证 数据存储 残留目录 数据恢复 

分 类 号：TP391.12[自动化与计算机技术—计算机应用技术]