一种Office文件数据分片识别、排序、重组及修复方法

文档名：一种Office文件数据分片识别、排序、重组及修复方法
恢复被删除的涉案Office文档对调查取证工作有重要意义.当被删除的Office文件数据分为多段存储在磁盘内,且MFT记录被覆盖时,现有数据恢复工具无法有效恢复被删除的数据.针对这一问题,文章提出一种Office文件数据分片识别、排序、重组及修复方法.根据Office文件尾部目录区数据定位全部数据分片,确定分片排列次序,重组Office文件,并对受损数据分片进行修复.实践证明,该方法可有效恢复2007以上版本Office文档,在Office文件数据恢复方面优于X-way等恢复工具采用的首尾特征值恢复方法,可以达到更优的恢复效果.
作者：徐国天
作者单位：中国刑事警察学院网络犯罪侦查系,辽宁沈阳110854
母体文献：第34次全国计算机安全学术交流会论文集
会议名称：第34次全国计算机安全学术交流会  
会议时间：2019年10月10日
会议地点：杭州
主办单位：中国计算机学会
语种：chi
分类号：
关键词：Office文件  数据处理  分片识别  分片排序  分片重组  分片修复
在线出版日期：2020年11月30日
基金项目：
相似文献
相关博文

2024-12-11 20:54 上传 一种Office文件数据分片识别、排序、重组及修复方法.pdf

文件大小:

830.19 KB

下载次数:

60

高速下载