基于Windows平臺(tái)磁盤取證系統(tǒng)數(shù)據(jù)恢復(fù)子系統(tǒng)研究與實(shí)現(xiàn).pdf

1、隨著信息技術(shù)的發(fā)展，計(jì)算機(jī)犯罪、信息泄密和入侵事件時(shí)常發(fā)生，計(jì)算機(jī)取證技術(shù)作為對(duì)抗計(jì)算機(jī)犯罪的關(guān)鍵技術(shù)應(yīng)運(yùn)而生，對(duì)電子證據(jù)的保護(hù)和對(duì)丟失信息的重現(xiàn)越來越受到人們的關(guān)注。如果一旦數(shù)據(jù)被刪除或被破壞，并且數(shù)據(jù)具有被恢復(fù)的價(jià)值和必要，那么只有通過數(shù)據(jù)恢復(fù)技術(shù)得到實(shí)現(xiàn)。當(dāng)前的數(shù)據(jù)恢復(fù)技術(shù)主要分為傳統(tǒng)的基于文件系統(tǒng)元信息的恢復(fù)技術(shù)和新興的文件雕復(fù)技術(shù)。
　　本文首先對(duì)傳統(tǒng)的基于文件系統(tǒng)元信息的恢復(fù)技術(shù)和新興的文件雕復(fù)技術(shù)的當(dāng)前研究現(xiàn)狀、理論

2、和方法以及各自的優(yōu)點(diǎn)和缺點(diǎn)進(jìn)行了全面介紹和總結(jié)。同時(shí)指出，現(xiàn)有的文件雕復(fù)技術(shù)仍存在局限性及面臨挑戰(zhàn)。本文在深入研究SmartCarving框架模型前提下，提出了基于支持向量機(jī)改進(jìn)數(shù)據(jù)塊分類器的算法和基于數(shù)據(jù)塊上下文的檢測(cè)算法，并通過設(shè)置實(shí)驗(yàn)和對(duì)實(shí)驗(yàn)結(jié)果進(jìn)行分析總結(jié)證明，該思路提高了對(duì)文件碎片進(jìn)行文件類型鑒別的正確率，同時(shí)降低了誤報(bào)率。
　　其次，結(jié)合當(dāng)前各種數(shù)據(jù)恢復(fù)技術(shù)，本文設(shè)計(jì)并實(shí)現(xiàn)了基于Windows磁盤取證系統(tǒng)數(shù)據(jù)恢復(fù)子系統(tǒng)

3、的原型系統(tǒng)，在此基礎(chǔ)上對(duì)子系統(tǒng)的功能、總體框架、主要流程和子系統(tǒng)中各個(gè)組件和子模塊的設(shè)計(jì)與實(shí)現(xiàn)進(jìn)行了詳細(xì)講解。
　　最后，通過將本文的子系統(tǒng)與當(dāng)前主流的數(shù)據(jù)恢復(fù)軟件 Easyrecovery和Finaldata的對(duì)比，完成了原型系統(tǒng)的測(cè)試和驗(yàn)證工作，從而證明本文的文件雕復(fù)系統(tǒng)具有單位時(shí)間處理數(shù)據(jù)量大和雕復(fù)正確文件數(shù)最大的優(yōu)勢(shì)，對(duì)計(jì)算機(jī)磁盤取證工作有更好的支持。
　　綜上，本文立足于研究Windows平臺(tái)下磁盤取證系統(tǒng)中的文件