数据恢复技术在电子证据鉴定中的应用研究
| 中文摘要 | 第3-4页 |
| Abstract | 第4页 |
| 第一章 绪论 | 第7-11页 |
| 1.1 数据恢复技术的研究背景及意义 | 第7-8页 |
| 1.2 数据恢复技术的研究现状 | 第8-9页 |
| 1.3 本文的主要工作内容 | 第9-11页 |
| 第二章 数据恢复的相关技术及理论 | 第11-23页 |
| 2.1 硬盘基础知识 | 第11-12页 |
| 2.2 FAT系统结构分析 | 第12-14页 |
| 2.3 NTFS系统结构分析 | 第14-20页 |
| 2.4 数据恢复的理论基础 | 第20-21页 |
| 2.5 文件的分配策略 | 第21-22页 |
| 2.6 本章小结 | 第22-23页 |
| 第三章 FAT系统数据恢复的设计与实现 | 第23-44页 |
| 3.1 FAT系统格式化恢复 | 第23-24页 |
| 3.2 FAT系统删除文件之文件名恢复 | 第24-29页 |
| 3.3 FAT系统删除文件之文件数据恢复 | 第29-36页 |
| 3.4 FAT系统同名文件覆盖恢复 | 第36-38页 |
| 3.5 FAT系统髙16位簇号的恢复 | 第38-40页 |
| 3.6 FAT系统文件夹层级目录恢复 | 第40-43页 |
| 3.7 相同的文件在不同的文件夹对比分析 | 第43页 |
| 3.8 本章小结 | 第43-44页 |
| 第四章 NTFS系统数据恢复的设计与实现 | 第44-61页 |
| 4.1 NTFS系统文件定位 | 第44-51页 |
| 4.2 NTFS系统格式化恢复 | 第51-56页 |
| 4.3 NTFS系统误删除文件恢复 | 第56-60页 |
| 4.4 相同文件在不同文件夹情况分析 | 第60页 |
| 4.5 本章小结 | 第60-61页 |
| 第5章 系统残留数据提取方法研究 | 第61-66页 |
| 5.1 系统内存信息获取方法 | 第61-63页 |
| 5.2 网络历史痕迹获取方法 | 第63-65页 |
| 5.3 本章小结 | 第65-66页 |
| 第六章 系统测试与验证 | 第66-75页 |
| 6.1 测试环境 | 第66页 |
| 6.2 测试用例设计 | 第66-74页 |
| 6.3 本章小结 | 第74-75页 |
| 第七章 总结与展望 | 第75-76页 |
| 参考文献 | 第76-78页 |
| 致谢 | 第78-79页 |
| 个人简历 | 第79页 |
