HFS+删除文件恢复技术

来源 :信息网络安全 | 被引量 : 0次 | 上传用户:virusniper
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
随着MACOS的广泛使用,MACOS的取证技术得到了取证专家的高度重视。删除文件恢复技术一直是取证技术中的一项重要内容,HFS+文件系统作为目前MACOS的主流文件系统.其删除文件的恢复技术更是数据恢复专家研究的重点。目前,HFS+删除文件的恢复主要是日志型数据的恢复,即基于日志中存储的B树中的叶子节点信息进行恢复。该方法具有快速、精确的特点。但是,该方法忽略了日志中存储的索引节点信息,因此恢复效果不是很理想。文章提出了一种快速、精确的HFS+删除文件的恢复技术,该技术不仅可以快速地恢复出被删除的文件,并
其他文献
目前,关于肿瘤患者睡眠障碍研究的相关文献鲜有报道,作者通过总结大量失眠肿瘤患者睡眠监测结果和治疗经验,并结合相关文献,将中医药治疗肿瘤患者睡眠障碍的概况总结如下,期
<正>一、引言近年来中小型出版企业已逐步由经营性文化事业单位转制为企业。然而内部控制没有做到完全市场化,还未能渗透到中小型出版企业的经营管理活动中。财政部等五部委
为了更好地发展山西省的玉米生产,根据省内复杂的地形和多变的气候,将其分为不同的种植区域。对参加区试的各区域中增产的品种或增产前5名品种的生育期、株高、穗位高、穗长
冬季降雪给高速公路的行驶安全带来威胁 ,中断交通除雪不仅影响人们的正常出行 ,也给管理部门带给经济上的损失 ,而且一些特殊路段是在任何情况下都不允许中断交通的。首都机
采用水热法制备了冰晶石型氟化物Na3FeF6,通过粉末X射线衍射、扫描电子显微镜、差热-热重分析等手段对化合物的性质进行了表征。该化合物空间群为单斜晶系。晶胞参数为a=5.51
采用WT-MV3100拍摄与测量软件在金相分析中测量某一组织所占比例,替代人工目测比较估计测定,迅速、准确地完成金相图像采集拍摄、图像数据获取、级别评定以及资料保存、打印
喹诺酮类药物在动物体内的残留可能对消费者造成许多健康威胁。因此,中国农业部对喹诺酮类药物在多种动物源食品中的最高残留限量进行了规定,如鸡肉中沙拉沙星为10 ng/g。要
<正>平衡计分卡(BSC)是以企业战略为导向,将财务、客户、内部流程、学习和创新的关键因素融为一体,引导并促进企业的战略实施与业绩增长的业绩评价工具及方法。作为现代企业
<正>一、引言由于宏观经济下行趋势超过预期,机械制造行业整体需求疲软的推动,导致竞争进一步加剧。为了有限的市场份额,中小制造企业由于技术同质化而陷入拼价格拼资金的困
采用溶胶凝胶自燃烧法制备了钴掺杂的Mn-Zn铁氧体,研究了少量钴掺杂对其结构和磁性质的影响。利用X射线衍射仪对制备的粉末测试发现,Mn0.4Zn0.6-xCoxFe2O4系列铁氧体都具有纯