基于Windows平台磁盘取证系统数据恢复子系统研究与实现-计算机应用技术专业论文.docxVIP

万方数据 万方数据 RESEARCH ON FILE RECOVERY SYSTEM FOR COMPUTER FORENSICS ON WINDOWS A Master Thesis Submitted to University of Electronic Science and Technology of China Major: Computer Applied Technology Author: Hu Yue Advisor: Associate Professor Liu Dan School : Research Institute Electronic Science and Technology 独 创 性 声 明 本人声明所呈交的学位论文是本人在导师指导下进行的研究工 作及取得的研究成果。据我所知，除了文中特别加以标注和致谢的地 方外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含 为获得电子科技大学或其它教育机构的学位或证书而使用过的材料。 与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明 确的说明并表示谢意。 作者签名： 日期： 年 月 日 论 文 使 用 授 权 本学位论文作者完全了解电子科技大学有关保留、使用学位论文 的规定，有权保留并向国家有关部门或机构送交论文的复印件和磁盘， 允许论文被查阅和借阅。本人授权电子科技大学可以将学位论文的全 部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描 等复制手段保存、汇编学位论文。 （保密的学位论文在解密后应遵守此规定） 作者签名： 导师签名： 日期： 年 月 日 摘要 摘 要 随着信息技术的发展，计算机犯罪、信息泄密和入侵事件时常发生，计算机 取证技术作为对抗计算机犯罪的关键技术应运而生，对电子证据的保护和对丢失 信息的重现越来越受到人们的关注。如果一旦数据被删除或被破坏，并且数据具 有被恢复的价值和必要，那么只有通过数据恢复技术得到实现。当前的数据恢复 技术主要分为传统的基于文件系统元信息的恢复技术和新兴的文件雕复技术。 本文首先对传统的基于文件系统元信息的恢复技术和新兴的文件雕复技术的 当前研究现状、理论和方法以及各自的优点和缺点进行了全面介绍和总结。同时 指 出 ， 现 有 的 文 件 雕 复 技 术 仍 存 在 局 限 性 及 面 临 挑 战 。 本文在深入研究 SmartCarving 框架模型前提下，提出了基于支持向量机改进数据块分类器的算法和 基于数据块上下文的检测算法，并通过设置实验和对实验结果进行分析总结证明， 该思路提高了对文件碎片进行文件类型鉴别的正确率，同时降低了误报率。 其次，结合当前各种数据恢复技术，本文设计并实现了基于 Windows 磁盘取 证系统数据恢复子系统的原型系统，在此基础上对子系统的功能、总体框架、主 要流程和子系统中各个组件和子模块的设计与实现进行了详细讲解。 最后，通过将本文的子系统与当前主流的数据恢复软件 Easyrecovery 和 Finaldata 的对比，完成了原型系统的测试和验证工作，从而证明本文的文件雕复 系统具有单位时间处理数据量大和雕复正确文件数最大的优势，对计算机磁盘取 证工作有更好的支持。 综上，本文立足于研究 Windows 平台下磁盘取证系统中的文件恢复原理和关 键技术，最终设计和实现文件恢复原型系统。一方面，作为取证系统的关键子系 统，可以结束我国的计算机取证工作严重地依赖国外产品的历史，有力地推动我 国计算机取证事业的发展；另外一方面，本文的数据恢复子系统可以作为独立的 文件恢复软件，能够有效地解决现实生活中出现的磁盘中文件丢失问题，为计算 机使用者提供一个方便实用的工具。 关键字：数据恢复，文件雕复，计算机取证 I ABSTRACT ABSTRACT With the development of information technology, computer crimes, information disclosure and intrusion events often occur. Thus, as the key technology against such situations, computer forensics technology emerges as the times require, and people pay more and more attention on the protection of electronic evidence and the recovery of lost information. When the data which is valuable has been deleted o