作者：王丽娜; 杨墨; 王辉; 郭攀峰计算机取证电子证据文件系统ntfs数据恢复
摘要：为解决计算机取汪的数据恢复问题，提出了一种基于新技术文件系统（New technology file system，NTFS）的数据恢复算法．该算法通过分析NTFS文件系统的结构，将待取证的数据分为3类，采取不同的策略进行处理：对于不可组织的数据依据其字节分布频率进行恢复和取证；对于尚可组织的数据依据NTFS文件系统中的相关记录进行数据恢复和取证．结果表明，该算法能重新组织被删除的数据，为计算机取证提供了一种解决途径．
注：因版权方要求，不能公开全文，如需全文，请咨询杂志社
《武汉大学学报·理学版》（CN：42-1674/N）是一本有较高学术价值的大型双月刊，自创刊以来，选题新奇而不失报道广度，服务大众而不失理论高度。颇受业界和广大读者的关注和好评。 《武汉大学学报·理学版》是自然科学综合性学术期刊，主要刊登数学、计算机科学、物理学、空间物理学、化学、环境科学、生命科学等学科的最新研究成果。
杂志详情
