现阶段计算机取证中常用的数据恢复技术主要有两种，分别是基于文件系统的数据恢复和基于内容特征的数据恢复。文章概述了两种数据恢复技术的工作原理和恢复步骤，随后重点分析了基于内容特征的数据恢复(AMCF)技术在上网记录恢复、缩略图缓存信息恢复中的应用。最后在计算机上进行数据恢复和取证实验，结果表明：基于内容特征的数据恢复技术能完好无损地恢复已经被删除的文件；在上网痕迹深度恢复中，可以在更短时间内扫描并恢复更多的上网记录，在计算机取证中应用效果更好。
科研之友
微信
新浪微博
Facebook
分享链接
