| NTFS系统存储介质上文件操作痕迹分析 |
| |
| 引用本文： | 黄步根.NTFS系统存储介质上文件操作痕迹分析[J].计算机工程,2007,33(23):281-283. |
| |
| 作者姓名： | 黄步根 |
| |
| 作者单位： | 江苏警官学院公安科技系,南京210012 |
| |
| 摘 要： | 计算机用户通过文件系统存取数据，文件和文件夹的操作(如增加、删除、修改)会在存储介质上留下痕迹，这些痕迹与文件系统有关。NTFS文件系统以簇为单位分配和回收外存空间，通过主文件表来进行管理。文章从计算机取证角度探讨NTFS文件系统下访问文件(夹)的方法，研究NTFS文件系统下文件和文件夹的操作痕迹，并与FAT文件系统中的痕迹进行比较。
|
| 关 键 词： | 数据恢复 计算机取证 痕迹 NTFS FAT |
| 文章编号： | 1000-3428（2007）23-0281-03 |
| 收稿时间： | 2007-01-25 |
| 修稿时间： | 2007年1月25日 |
Analysis of Traces on Storage Media by File Operation for NTFS File System |
| |
| HUANG Bu-gen.Analysis of Traces on Storage Media by File Operation for NTFS File System[J].Computer Engineering,2007,33(23):281-283. |
| |
| Authors: | HUANG Bu-gen |
| |
| Affiliation: | (Department of Forensic Science, Jiangsu Police Institute, Nanjing 210012) |
| |
| Abstract: | Computer users access data by file system.File and folder operation(such as creation,deletion,and edition) may leave some traces on storage media.These traces are related to file system.NTFS file system allocates and revokes the storage by cluster.It manages by MFT.This paper,from the point of computer forensics,analyzes the method of accessing file for NTFS file system and the traces of the file or folder operating,and compares it with traces of FAT. |
| |
| Keywords: | data recovery computer forensic trace NTFS FAT |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ |
| 点击此处可从《计算机工程》浏览原始摘要信息 |
|
点击此处可从《计算机工程》下载全文 |
