数据恢复技术在计算机取证中的应用与探究  

作　　者：王林 

机构地区：[1]广西警察学院,广西南宁530000

出　　处：《电脑知识与技术》2023年第12期80-82,共3页Computer Knowledge and Technology

摘　　要：现阶段计算机取证中常用的数据恢复技术主要有两种,分别是基于文件系统的数据恢复和基于内容特征的数据恢复。文章概述了两种数据恢复技术的工作原理和恢复步骤,随后重点分析了基于内容特征的数据恢复(AMCF)技术在上网记录恢复、缩略图缓存信息恢复中的应用。最后在计算机上进行数据恢复和取证实验,结果表明:基于内容特征的数据恢复技术能完好无损地恢复已经被删除的文件;在上网痕迹深度恢复中,可以在更短时间内扫描并恢复更多的上网记录,在计算机取证中应用效果更好。

关 键 词：数据恢复技术 计算机取证 AMCF算法 上网记录恢复 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]