首页 期刊 信息网络安全 一种Office文件数据分片识别、排序、重组及修复方法 【正文】

一种Office文件数据分片识别、排序、重组及修复方法

作者:徐国天 中国刑事警察学院网络犯罪侦查系; 辽宁沈阳110854
office数据分片   识别   排序   重组   修复  

摘要:恢复被删除的涉案Office文档对调查取证工作有重要意义。当被删除的Office文件数据分为多段存储在磁盘内,且MFT记录被覆盖时,现有数据恢复工具无法有效恢复被删除的数据。针对这一问题,文章提出一种Office文件数据分片识别、排序、重组及修复方法。根据Office文件尾部目录区数据定位全部数据分片,确定分片排列次序,重组Office文件,并对受损数据分片进行修复。实践证明,该方法可有效恢复2007以上版本Office文档,在Office文件数据恢复方面优于X-way等恢复工具采用的首尾特征值恢复方法,可以达到更优的恢复效果。

注:因版权方要求,不能公开全文,如需全文,请咨询杂志社

学术咨询 免费咨询 杂志订阅