伴随着固态硬盘的广泛应用,越来越多的网络犯罪现场会面对固态硬盘电子数据取证问题。通常来说,固态硬盘数据一旦被删除,利用目前的取证工具几乎无法恢复,但也存在特定情况。通过实验对TRIM指令在固态硬盘数据删除与恢复中的作用进行了验证分析,实验表明,在TRIM指令特定设定与取证时间及时的情况下,可以完成SSD盘数据删除后的恢复与取证。
科研之友
微信
新浪微博
Facebook
分享链接
