摘要
本文对计算机取证中的数据获取和数据分析展开讨论,针对不同现场环境给出了不同的数据获取的方法,并归纳了对证据文件进行数据分析的基本步骤和技术手段。
In this paper, the computer forensics data acquisition and data analysis to discuss according to different scene environment gives different data access method, and summarizes the file data analysis on the evidence of the basic steps and the technical method.
出处
《信息网络安全》
2011年第1期56-57,65,共3页
Netinfo Security
关键词
计算机取证
电子证据
数据恢复
computer forensics
electronic evidences
data recovery
