基于NTFS文件系统的数字证据收集技术

作者：胡琦伟; 陈显龙; 叶贤良

来源：电脑编程技巧与维护, 2011, (04): 98-100.

DOI：10.16184/j.cnki.comprg.2011.04.033

• NTFS
• 计算机取证
• 文件系统
• 数据恢复 NTFS
• computer forensics
• file system
• data recovery

分析了NTFS文件系统的物理结构和逻辑框架,提出了计算机取证软件的开发需要先解决元数据的读取和碎片文件的恢复等问题,并编程实现了信息收集模块,为计算机取证软件的设计提供了一种方案。

• 单位
  东莞理工学院城市学院