数据恢复技术及其实践研究

信息技术的发展使得利用网络系统作为犯罪的工具或目标的案件在司法实践中逐年增多,因此电子证据也将成为越来越重要的诉讼证据。但对于这类证据的取得,亦即网络犯罪取证却是司法人员要面对的一大难题。数据恢复技术具有把被破坏的数据还原为原始数据的功能。

一种改进的持续数据保护系统远程恢复方法

针对目前持续数据保护(CDP)系统在远程恢复的过程中,不支持对于数据卷的读写操作,从而导致业务中断时间较长的问题,提出一种改进的备份数据远程恢复方法,通过后台恢复以及读时重定向机制,将业务流程与恢复流程重叠,支持恢复过程中上层业务对数据卷的读写操作。通过实验验证所提出的恢复方法能在恢复任务开始之后很短的时间支持数据卷的读写操作,极大地降低上层业务系统的中断时间。

基于文件名搜索的NTFS文件恢复方法研究

NTFS文件系统具有很好的容错性和安全性,是当前应用最为广泛的文件系统。在使用该文件系统的过程中,误删除文件系常见操作。本文针对误删除文件的两种情况(从回收站中删除和按shift+delete组合键删除),研究了在Winhex中通过文件名搜索的恢复方法。因数据恢复过程中经常需要对数据流进行计算,故提供了在Excel中自动计算的公式。另外,本文还涉及了远程数据恢复。