电子物证中残留Word目录与文件分析

本文从计算机操作系统对文件管理的基本原理出发,着重分析了FAT32文件系统中Word文字处理器使用过程中文件的存贮规律。验证了如何使用工具软件发现并恢复Word文件在磁盘上残留的临时文件、备份文件、自动恢复文档等文件及目录项。本文的观点和方法为各类案件侦察、取证提供了新的思路,对计算机电子物证的发现有一定的参考价值。