基于Windows平臺磁盤取證系統(tǒng)數(shù)據(jù)恢復子系統(tǒng)研究與實現(xiàn).pdf

1、隨著信息技術(shù)的發(fā)展，計算機犯罪、信息泄密和入侵事件時常發(fā)生，計算機取證技術(shù)作為對抗計算機犯罪的關(guān)鍵技術(shù)應運而生，對電子證據(jù)的保護和對丟失信息的重現(xiàn)越來越受到人們的關(guān)注。如果一旦數(shù)據(jù)被刪除或被破壞，并且數(shù)據(jù)具有被恢復的價值和必要，那么只有通過數(shù)據(jù)恢復技術(shù)得到實現(xiàn)。當前的數(shù)據(jù)恢復技術(shù)主要分為傳統(tǒng)的基于文件系統(tǒng)元信息的恢復技術(shù)和新興的文件雕復技術(shù)。
　　本文首先對傳統(tǒng)的基于文件系統(tǒng)元信息的恢復技術(shù)和新興的文件雕復技術(shù)的當前研究現(xiàn)狀、理論

2、和方法以及各自的優(yōu)點和缺點進行了全面介紹和總結(jié)。同時指出，現(xiàn)有的文件雕復技術(shù)仍存在局限性及面臨挑戰(zhàn)。本文在深入研究SmartCarving框架模型前提下，提出了基于支持向量機改進數(shù)據(jù)塊分類器的算法和基于數(shù)據(jù)塊上下文的檢測算法，并通過設置實驗和對實驗結(jié)果進行分析總結(jié)證明，該思路提高了對文件碎片進行文件類型鑒別的正確率，同時降低了誤報率。
　　其次，結(jié)合當前各種數(shù)據(jù)恢復技術(shù)，本文設計并實現(xiàn)了基于Windows磁盤取證系統(tǒng)數(shù)據(jù)恢復子系統(tǒng)

3、的原型系統(tǒng)，在此基礎(chǔ)上對子系統(tǒng)的功能、總體框架、主要流程和子系統(tǒng)中各個組件和子模塊的設計與實現(xiàn)進行了詳細講解。
　　最后，通過將本文的子系統(tǒng)與當前主流的數(shù)據(jù)恢復軟件 Easyrecovery和Finaldata的對比，完成了原型系統(tǒng)的測試和驗證工作，從而證明本文的文件雕復系統(tǒng)具有單位時間處理數(shù)據(jù)量大和雕復正確文件數(shù)最大的優(yōu)勢，對計算機磁盤取證工作有更好的支持。
　　綜上，本文立足于研究Windows平臺下磁盤取證系統(tǒng)中的文件