电子取证中数据恢复技术研究.docx

PAGE11

PAGE11

摘要：随着网络技术的快速发展，电子设备在生活中越来越普遍。随着犯罪嫌疑人反侦察意识的提高和计算机信息处理水平的提高，电子证据遭到破坏的情况也会越来越普遍。数据恢复技术能够增加公安机关的破案手段，提高破案效率。本文首先介绍了FAT32、NTFS两种文件系统的概念和组成结构，梳理有关数据恢复技术的基本概念，对其基本原理进行阐述，介绍了数据恢复技术的分类，最后从FAT文件系统和NTFS文件系统两方面开展了数据恢复应用研究。

关键字：数据恢复；电子取证；文件系统

1.引言

1.1研究意义

电子取证中的数据恢复技术能够恢复基于用户层次删除的文