基于windows平台磁盘取证系统数据恢复子系统研究与实现

《基于windows平台磁盘取证系统数据恢复子系统研究与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、电子科技大学UNIVERSITYOFELECTRONICSCIENCEANDTECHNOLOGYOFCHINA硕士学位论文MASTERTHESIS（电子科技大学图标）论文题目基于Windows平台磁盘取证系统数据恢复子系统研究与实现学科专业计算机应用技术学号201021240706作者姓名胡跃指导教师刘丹万方数据分类号密级注1UDC学位论文基于windows平台磁盘取证系统数据恢复子系统研究与实现（题名和副题名）胡跃（作者姓名）指导教师刘丹副教授电子科技大学成都（姓名、职称、单位名称）申请学位级别硕士学科专业计算机应用技术提交论文日期2013.4.19

2、论文答辩日期2013.6.3学位授予单位和日期电子科技大学2013年6月28日答辩委员会主席张凤荔评阅人注1：注明《国际十进分类法UDC》的类号。万方数据RESEARCHONFILERECOVERYSYSTEMFORCOMPUTERFORENSICSONWINDOWSAMasterThesisSubmittedtoUniversityofElectronicScienceandTechnologyofChinaMajor:ComputerAppliedTechnologyAuthor:HuYueAdvisor:AssociateProfessorLiu

3、DanSchool:ResearchInstituteElectronicScienceandTechnology万方数据独创性声明本人声明所呈交的学位论文是本人在导师指导下进行的研究工作及取得的研究成果。据我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为获得电子科技大学或其它教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示谢意。作者签名：日期：年月日论文使用授权本学位论文作者完全了解电子科技大学有关保留、使用学位论文的规定，有权保留并向国家

4、有关部门或机构送交论文的复印件和磁盘，允许论文被查阅和借阅。本人授权电子科技大学可以将学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存、汇编学位论文。（保密的学位论文在解密后应遵守此规定）作者签名：导师签名：日期：年月日万方数据摘要摘要随着信息技术的发展，计算机犯罪、信息泄密和入侵事件时常发生，计算机取证技术作为对抗计算机犯罪的关键技术应运而生，对电子证据的保护和对丢失信息的重现越来越受到人们的关注。如果一旦数据被删除或被破坏，并且数据具有被恢复的价值和必要，那么只有通过数据恢复技术得到实现。当前的数据恢复技术主要

5、分为传统的基于文件系统元信息的恢复技术和新兴的文件雕复技术。本文首先对传统的基于文件系统元信息的恢复技术和新兴的文件雕复技术的当前研究现状、理论和方法以及各自的优点和缺点进行了全面介绍和总结。同时指出，现有的文件雕复技术仍存在局限性及面临挑战。本文在深入研究SmartCarving框架模型前提下，提出了基于支持向量机改进数据块分类器的算法和基于数据块上下文的检测算法，并通过设置实验和对实验结果进行分析总结证明，该思路提高了对文件碎片进行文件类型鉴别的正确率，同时降低了误报率。其次，结合当前各种数据恢复技术，本文设计并实现了基于Windows磁盘取证系统

6、数据恢复子系统的原型系统，在此基础上对子系统的功能、总体框架、主要流程和子系统中各个组件和子模块的设计与实现进行了详细讲解。最后，通过将本文的子系统与当前主流的数据恢复软件Easyrecovery和Finaldata的对比，完成了原型系统的测试和验证工作，从而证明本文的文件雕复系统具有单位时间处理数据量大和雕复正确文件数最大的优势，对计算机磁盘取证工作有更好的支持。综上，本文立足于研究Windows平台下磁盘取证系统中的文件恢复原理和关键技术，最终设计和实现文件恢复原型系统。一方面，作为取证系统的关键子系统，可以结束我国的计算机取证工作严重地依赖国外产

7、品的历史，有力地推动我国计算机取证事业的发展；另外一方面，本文的数据恢复子系统可以作为独立的文件恢复软件，能够有效地解决现实生活中出现的磁盘中文件丢失问题，为计算机使用者提供一个方便实用的工具。关键字：数据恢复，文件雕复，计算机取证I万方数据ABSTRACTABSTRACTWiththedevelopmentofinformationtechnology,computercrimes,informationdisclosureandintrusioneventsoftenoccur.Thus,asthekeytechnologyagainstsuchs

8、ituations,computerforensicstechnologyemergesast