计算机取证中数据恢复关键技术研究与实现
| 摘要 | 第4-5页 |
| ABSTRACT | 第5-6页 |
| 目录 | 第7-9页 |
| 第一章 绪论 | 第9-16页 |
| 1.1. 研究背景 | 第9页 |
| 1.2. 计算机取证与数据恢复概述 | 第9-12页 |
| 1.3. 国内外行业现状 | 第12-13页 |
| 1.4. 课题相关内容 | 第13-15页 |
| 1.5. 论文章节安排 | 第15页 |
| 1.6. 本章小节 | 第15-16页 |
| 第二章 相关理论与技术介绍 | 第16-34页 |
| 2.1. 硬盘逻辑结构 | 第16-17页 |
| 2.2. 硬盘存储结构 | 第17-18页 |
| 2.3. FAT32文件系统简介 | 第18-23页 |
| 2.4. NTFS文件系统简介 | 第23-32页 |
| 2.5. 本章小结 | 第32-34页 |
| 第三章 适用于计算机取证的数据恢复系统 | 第34-40页 |
| 3.1. 计算机取证的原则与一般步骤 | 第34-35页 |
| 3.2. 新型的数据恢复系统 | 第35-36页 |
| 3.3. 数据恢复系统算法模块 | 第36-39页 |
| 3.4. 本章小结 | 第39-40页 |
| 第四章 文件信息恢复研究与实现 | 第40-54页 |
| 4.1. 文件恢复可行性与原理分析 | 第40-44页 |
| 4.2. 基于文件系统层次的文件恢复 | 第44-50页 |
| 4.3. 基于两种层次结合的文件恢复 | 第50-53页 |
| 4.4. 本章小节 | 第53-54页 |
| 第五章 具体信息深度恢复研究与实现 | 第54-77页 |
| 5.1. 上网记录深度恢复 | 第54-60页 |
| 5.2. USB存储设备使用记录深度恢复 | 第60-66页 |
| 5.3. 缩略图缓存信息深度恢复 | 第66-76页 |
| 5.4. 本章小结 | 第76-77页 |
| 第六章 实验与结果分析 | 第77-85页 |
| 6.1. 文件信息恢复取证 | 第77-80页 |
| 6.2. 上网痕迹信息深度恢复取证 | 第80-82页 |
| 6.3. USB存储设备使用记录深度恢复取证 | 第82-84页 |
| 6.4. 本章小节 | 第84-85页 |
| 第七章 总结与展望 | 第85-86页 |
| 参考文献 | 第86-88页 |
| 致谢 | 第88-89页 |
| 攻读硕士学位期间发表的学术论文目录 | 第89页 |
