《数据恢复软件的应用及计算机取证分析》-毕业论文（设计）.docVIP

本科生毕业设计（论文） 题 目 数据恢复软件的应用及计算机取证分析 计算机科学与工程 院（系）计算机科学与技术 专业 学生姓名 学号 指导教师 职称 教授 起讫日期 2011.2.21至2011.6.3 设计地点 摘 要 随着计算机技术的发展，同时硬盘由于其容量大价格便宜也成为人们存储数据的主要设备。然而由于种种原因，硬盘的数据可能会被损坏，这也给个人和社会带来很大的损失。因此，数据损坏后的数据恢复显得非常重要。虽然在数据恢复领域有很多的厂商已经有比较成熟的技术。然而对于并不了解硬盘原理普通人来说，如果试图恢复数据，但又无法采用很好的方法，选择正确的工具，就很难很好的恢复数据。 信息技术的发展使得利用计算机系统作为犯罪的工具或目标的案件在司法实践中逐年增多,因此电子证据也将成为越来越重要的诉讼证据。但对于这类证据的取得,亦即计算机犯罪取证却是司法人员要面对的一大难题。数据恢复技术具有把被破坏的数据还原为原始数据的功能。 本文分析了硬盘的有关内部结构与文件存储系统以及硬盘数据损坏的有关原因，最后分析比较国内外相关的技术和数据恢复方面流行的软件。进而对不同的数据损坏提出不同的数据恢复的方法。 本文分为四部分。第一部分是引言。第二部分是对硬盘的有关结构的一个比较简单的介绍和文件系统有关介绍。第三部分分析了硬盘数据损坏的有关原因和解决思路。第四部分是对有关流行的软件的实验与比较，通过数据的分析。并提出有关不同情况的损坏提出一些有用的建议。第五部分为总结。 关键词:数据恢复；硬盘结构；计算机取证；电子证据 Abstract With the development of computer technology, both hard drives are cheap because of its capacity to store data has become the main equipment. However, due to various reasons, data on the hard disk may be damaged, which also bring great personal and social losses. Therefore, data corruption, data recovery after it is very important. Although there are many data recovery companies have a relatively mature technology. However, for ordinary people do not understand the principles of the hard disk, if you try to recover data, but cannot be a good method used to select the right tools, it is difficult to recover data well. Development of information technology makes the use of computer systems as tools or targets of crime in the judicial practice of cases increasing year by year, so more and more electronic evidence will also be important evidence in the proceedings. But for the acquisition of such evidence, that evidence of computer crime is a judicial officer to face major problems. Data recovery technology has to be destroyed to restore the original data. This paper analyzes the internal structure of the relevant hard disk file storage systems, and the reasons for hard