互联网 qkzz.net
全刊杂志网:首页 > 女性 > 文章正文
刊社推荐

取证系统中数据恢复关键技术研究王中杉 刘乃琦 秦 科 倪 程


  摘 要:磁盘中已删除文件在未被覆盖之前,其存储方式为连续和离散存储。针对连续存储提出了一种准确匹配已删除文件首簇高16位算法,并重点分析离散存储碎片,提出了一种基于部分匹配预测算法PPMC来重构磁盘上已删除文件碎片的模型。采用PPMC算法确定出任意两个碎片的相邻性概率值,然后再通过剪枝技术,将不可能的分支裁减,逐步加工处理,重构出一个有完整顺序的原文件。

  关键词:数据恢复; 文件碎片; 取证系统; 文件重构

  中图分类号:TP3092 文献标志码:A

   文章编号:10013695(2008)09283603

  Research on key technologies of data recovery in forensic system

  WANG Zhongshan1, LIU Naiqi1, QIN Ke1, NI Cheng2

   (1.School of Computer Science & Engineering, University of Electronic Science & Terchnology of China ,Chengdu 610054, China; 2.School of Computer Science, Sichuan University, Chengdu 610064, China)

  Abstract:The style of deleted file’s storage was consecutive storage or scattered storage before recovered by other files. This paper proposed an algorithm of match first cluster’s high16 bit accurately. Further more, emphasized to analyse scattered fragments of disk files, proposed a modal of reassembling deleted file fragments based on PPMC algorithm and αβ pruning technology. Employed prediction by partial matching (PPM) to build a context model and compute candidate probabilities of the possible adjacency of two document fragments, and adopted αβ pruning technology to prune some impossible tree one bye one, then reassemble a complete file.

......
很抱歉,暂无全文,若需要阅读全文或喜欢本刊物请联系《计算机应用研究》杂志社购买。
欢迎作者提供全文,请点击编辑
分享:
 

了解更多资讯,请关注“木兰百花园”
分享:
 
精彩图文


关键字
支持中国杂志产业发展,请购买、订阅纸质杂志,欢迎杂志社提供过刊、样刊及电子版。
关于我们 | 网站声明 | 刊社管理 | 网站地图 | 联系方式 | 中图分类法 | RSS 2.0订阅 | IP查询
全刊杂志赏析网 2017