对数据恢复与计算机取证的分析.docVIP

精品文档（可编辑） 值得下载 对数据恢复与计算机取证的分析 摘 要：计算机取证中的数据恢复由于其特殊性，特别是在法律和技术上的特殊内容和要求，使其存在一定的局限性和难点，虽然与普通数据恢复在原理上相同，但还是有很大的不同。本文分析了数据恢复及其方法，计算机取证中数据恢复的特点和难点，数据恢复在计算机取证中的应用，为以后的计算机取证的公正合法性提供参考。 关键词：数据恢复；计算机取证；修复 中图分类号：TP399 信息化时代的到来，电脑的大面积普及，随之而来的很多利用计算机和网络的犯罪也越来越多，给人们的生活带来了很多负面影响，也造成了很多财产损失。为了更有效的打击犯罪分子，我们可以着手计算机和网络来找出打击罪犯的证据。然而由于数据存在易篡改、伪造、删除和破坏等问题，这使得很多有价值的数字证据被销毁，让罪犯逃离了法律的制裁。为了还原被销毁的证据，我们对计算机数据恢复进行了研究。可知，计算机数据存储在硬盘存储空间里，只要没有被新的数据覆盖，或者被覆盖的只有少部分，都可以通过数据恢复技术进行数据恢复。下面对数据恢复和计算机取证进行详细描述。 1 数据恢复及其方法 1.1 数据恢复 由于人为破坏或者是偶然因素，导致电子存储介质被破坏而不能从中提取数据，数据恢复技术则可以恢复部分或者全部的相关数据。其中，电子存储介质指的是硬盘、光感设备、移动介