基于TSK实现Ext3文件系统下的电子数据取证  

作　　者：罗文华[1] 

机构地区：[1]中国刑事警察学院

出　　处：《警察技术》2013年第1期31-34,共4页Police Technology

摘　　要：作为GNU系统中标准的文件系统,Ext3以其良好的文件存取性能,在Linux操作系统中得到了广泛的应用,已经成为其主流文件系统。因此,对Ext3文件系统电子数据取证方法的研究,必然会对Linux环境下的电子证据收集工作产生积极的影响。依托开源工具包TSK,基于Ext3文件系统原理描述电子数据取证方法,所述方法适用于绝大多数Linux版本,并且具有较强的可操作性,收集结果直观明了。

关 键 词：EXT3 TSK 电子数据取证 文件系统 I节点 文件 

分 类 号：D918[政治法律—法学]