数据恢复和计算机取证试题,对数据恢复与计算机取证的分析

摘 要:计算机取证中的数据恢复由于其特殊性,特别是在法律和技术上的特殊内容和要求,使其存在一定的局限性和难点,虽然与普通数据恢复在原理上相同,但还是有很大的不同。本文分析了数据恢复及其方法,计算机取证中数据恢复的特点和难点,数据恢复在计算机取证中的应用,为以后的计算机取证的公正合法性提供参考。

关键词:数据恢复;计算机取证;修复

中图分类号:TP399

信息化时代的到来,电脑的大面积普及,随之而来的很多利用计算机和网络的犯罪也越来越多,给人们的生活带来了很多负面影响,也造成了很多财产损失。为了更有效的打击犯罪分子,我们可以着手计算机和网络来找出打击罪犯的证据。然而由于数据存在易篡改、伪造、删除和破坏等问题,这使得很多有价值的数字证据被销毁,让罪犯逃离了法律的制裁。为了还原被销毁的证据,我们对计算机数据恢复进行了研究。可知,计算机数据存储在硬盘存储空间里,只要没有被新的数据覆盖,或者被覆盖的只有少部分,都可以通过数据恢复技术进行数据恢复。下面对数据恢复和计算机取证进行详细描述。

1 数据恢复及其方法

1.1 数据恢复

由于人为破坏或者是偶然因素,导致电子存储介质被破坏而不能从中提取数据,数据恢复技术则可以恢复部分或者全部的相关数据。其中,电子存储介质指的是硬盘、光感设备、移动介质和磁性卷片等。造成数据不能读取的原因可能是软件问题,可能是计算机病毒破坏了数据,可能是电力和机械设备存在故障,可能是意外情况引起的。但是只要介质没有出现严重受损的问题,只是删除数据或硬盘发生故障,都不会完全破坏数据,恢复数据的可能性很大。但当介质严重受损或数据被完全

  • 0
    点赞
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值