数据恢复和计算机取证试题,对数据恢复与计算机取证的分析

摘 要：计算机取证中的数据恢复由于其特殊性，特别是在法律和技术上的特殊内容和要求，使其存在一定的局限性和难点，虽然与普通数据恢复在原理上相同，但还是有很大的不同。本文分析了数据恢复及其方法，计算机取证中数据恢复的特点和难点，数据恢复在计算机取证中的应用，为以后的计算机取证的公正合法性提供参考。

关键词：数据恢复；计算机取证；修复

中图分类号：TP399

信息化时代的到来，电脑的大面积普及，随之而来的很多利用计算机和网络的犯罪也越来越多，给人们的生活带来了很多负面影响，也造成了很多财产损失。为了更有效的打击犯罪分子，我们可以着手计算机和网络来找出打击罪犯的证据。然而由于数据存在易篡改、伪造、删除和破坏等问题，这使得很多有价值的数字证据被销毁，让罪犯逃离了法律的制裁。为了还原被销毁的证据，我们对计算机数据恢复进行了研究。可知，计算机数据存储在硬盘存储空间里，只要没有被新的数据覆盖，或者被覆盖的只有少部分，都可以通过数据恢复技术进行数据恢复。下面对数据恢复和计算机取证进行详细描述。

1 数据恢复及其方法

1.1 数据恢复

由于人为破坏或者是偶然因素，导致电子存储介质被破坏而不能从中提取数据，数据恢复技术则可以恢复部分或者全部的相关数据。其中，电子存储介质指的是硬盘、光感设备、移动介质和磁性卷片等。造成数据不能读取的原因可能是软件问题，可能是计算机病毒破坏了数据，可能是电力和机械设备存在故障，可能是意外情况引起的。但是只要介质没有出现严重受损的问题，只是删除数据或硬盘发生故障，都不会完全破坏数据，恢复数据的可能性很大。但当介质严重受损或数据被完全