Unix系统计算机取证中数据恢复方法探讨

在线阅读 下载PDF 导出详情
摘要 计算机犯罪和网络入侵事件给司法取证提出了新的要求,恢复计算机中被删除的信息成为获取证据和犯罪线索的一种重要手段。文章介绍了Unix系统中文件的存储及删除原理,着重探讨了利用系统命令、Debugfs工具、RAW文件等方式恢复数据取得证据的方法。
机构地区 不详
出版日期 2011年02月12日(中国期刊网平台首次上网日期,不代表论文的发表时间)
  • 相关文献