基于NTFS文件系統(tǒng)的計算機取證研究.pdf

1、信息技術(shù)的發(fā)展使得利用計算機系統(tǒng)作為犯罪的工具或目標的案件在司法案件中逐年增多，因此電子證據(jù)成為越來越多的訴訟證據(jù)，如何能有效地獲取電子證據(jù)日益成為一個迫切需要解決的問題。BitSureI勘驗取證系統(tǒng)是公安部的科技創(chuàng)新項目，它的產(chǎn)生正是為了解決取證中面臨的各種問題。
　　 本文所討論的BitSureI勘驗取證系統(tǒng)屬于計算機取證產(chǎn)品中的一種，利用專用硬件對磁介質(zhì)存儲設(shè)備取證，主要分為取證系統(tǒng)和證據(jù)的主機分析系統(tǒng)，取證系統(tǒng)的主要功能

2、是磁盤復(fù)制功能，此功能可以確保存儲介質(zhì)上被提取的數(shù)據(jù)位對位的精確復(fù)制，為主機分析系統(tǒng)提供克隆副本，主機分析功能是對證據(jù)盤的數(shù)據(jù)進行取證分析，數(shù)據(jù)恢復(fù)模塊是主機分析系統(tǒng)中的主要模塊。
　　 本文主要研究在取證系統(tǒng)中，如何實現(xiàn)基于NTFS文件系統(tǒng)下的數(shù)據(jù)恢復(fù)功能以及恢復(fù)出的文件如何能滿足計算機取證的各種要求，主要完成以下的工作：
　　 首先介紹了計算機取證技術(shù)的研究背景和數(shù)據(jù)恢復(fù)技術(shù)在計算機取證中的重要性，并對BitSure