计算机取证分析.pptVIP

第二章计算机取证原理 重庆邮电学院 陈龙 课程内容 数据存储介质 数据表示 文件系统 网络体系结构 加密技术——数据完整性、私密性 反取证技术 存储介质 原理 数据多以代码（由0和1组成的二进制代码）形式储存于计算机的存储介质之中（如RAM、磁盘、光盘等）； 计算机数据的载体是电脉冲和磁性材料等，数据的存放地点相对复杂： 可能是在计算机内或外围存储设备中： 计算机的硬盘、备份介质（如磁带）、系统日志、数据文件、寄存器交换区、隐藏文件、空闲的磁盘空间、打印机缓存、网络数据区和计数器、用户进程存储区、堆栈、文件缓冲区、文件系统等 也可能在网络上的某台或数台服务器中。 数据存储 磁介质 存储介质的结构 硬盘的物理结构 柱面、磁头、扇区 软盘 光盘 U盘 主引导记录（Master Boot Record) MBR 存储系统的接口标准 硬盘接口 IDE/ATA SCSI 工具箱 系统启动 选择 主引导记录（Master Boot Record) MBR 数据表示 数据表示 计算机信息是用二进制数据流表示的； 一个“0”，“1”意味着什么呢？ 宏观的看，上下文环境 0000 0001 1111 1111; 511 Motorol