一種Office文件數(shù)據(jù)分片識(shí)別、排序、重組及修復(fù)方法
關(guān)鍵詞：office數(shù)據(jù)分片 識(shí)別 排序 重組 修復(fù)
摘要：恢復(fù)被刪除的涉案Office文檔對(duì)調(diào)查取證工作有重要意義。當(dāng)被刪除的Office文件數(shù)據(jù)分為多段存儲(chǔ)在磁盤(pán)內(nèi),且MFT記錄被覆蓋時(shí),現(xiàn)有數(shù)據(jù)恢復(fù)工具無(wú)法有效恢復(fù)被刪除的數(shù)據(jù)。針對(duì)這一問(wèn)題,文章提出一種Office文件數(shù)據(jù)分片識(shí)別、排序、重組及修復(fù)方法。根據(jù)Office文件尾部目錄區(qū)數(shù)據(jù)定位全部數(shù)據(jù)分片,確定分片排列次序,重組Office文件,并對(duì)受損數(shù)據(jù)分片進(jìn)行修復(fù)。實(shí)踐證明,該方法可有效恢復(fù)2007以上版本Office文檔,在Office文件數(shù)據(jù)恢復(fù)方面優(yōu)于X-way等恢復(fù)工具采用的首尾特征值恢復(fù)方法,可以達(dá)到更優(yōu)的恢復(fù)效果。
信息網(wǎng)絡(luò)安全雜志要求:
{1}文內(nèi)有關(guān)特定內(nèi)容的注釋以尾注形式寫(xiě)明，序號(hào)用帶圓圈的阿拉伯?dāng)?shù)字表示。
{2}編輯委員會(huì)對(duì)來(lái)稿可提出修改意見(jiàn)，但除了技術(shù)性的處理之外，不代為作者修改，文責(zé)自負(fù)。
{3}題名。題名一般不宜超過(guò)20個(gè)漢字，應(yīng)緊扣文章主題，用語(yǔ)用詞嚴(yán)謹(jǐn)規(guī)范且利于網(wǎng)絡(luò)檢索。不得使用非公知公用、同行不熟悉的外來(lái)語(yǔ)、縮寫(xiě)詞、符號(hào)和代號(hào)。
{4}作者簡(jiǎn)介在50字以?xún)?nèi)，如果作者是國(guó)際著名科學(xué)獎(jiǎng)獲得者、兩院院士、國(guó)家級(jí)名師、長(zhǎng)江學(xué)者以及中小學(xué)、幼兒園特級(jí)教師，請(qǐng)注明。
{5}論文所涉及的課題若取得國(guó)家或部、省級(jí)、校級(jí)以上基金資助或?qū)俟リP(guān)項(xiàng)目，請(qǐng)務(wù)必注明基金編號(hào)。
注：因版權(quán)方要求，不能公開(kāi)全文，如需全文，請(qǐng)咨詢(xún)雜志社
