面向Android取证的内存镜像数据恢复方法

安卓(Android)设备生成的用户数据存储在非易失性内存中,从取证的角度来看,非易失性内存中驻留的数据至关重要,可以从中获得犯罪活动的关键证据,因此研究从内存镜像中恢复有价值的证据数据极为重要。该文提出了一种面向Android取证的内存镜像数据恢复方法,通过对内存页结构的分析以及对未删除和已删除数据的获取,实现了数据表和记录的恢复,进而完成了数据库的重构,实现了Android设备内存镜像数据的恢复,并从恢复数据量、通用性、数据恢复能力、文件完整性和数据恢复效率等方面进行了试验分析。试验结果表明,该方法是通用且有效的。     

基于STAR码的HDFS失效数据恢复研究

针对数据失效、丢失等存储问题,提出了基于STAR码对HDFS中的丢失数据进行恢复,在文件读取过程中,通过对读取失败的数据块所在组的其他可用数据块采用分片、解码和聚合操作,对本组读取失败的数据块进行恢复.给出了基于STAR码与分片聚合编码的数据存储方案,采用了分片聚合解码的数据恢复策略对数据进行恢复,实现了分片聚合解码的数据块动态恢复和数据块持久性恢复.     

关于硬盘数据恢复技术的几点探讨

硬盘数据丢失后是可恢复的。“数据恢复”作为挽救数据的有效方法和手段越来越受到业界的重视。硬盘软故障的数据恢复主要可以从以下几个方面入手:主引导区恢复、分区表恢复、DBR修复零磁道损坏的修复以及文件误删除的数据恢复。     

计算机取证中的数据恢复技术研究

为解决计算机取证中的数据恢复问题,提出了一种基于新式技术文件系统(new technology file system,NTFS)的数据恢复方案。该方案通过剖析其主控文件表(master file table,MFT),MFT文件记录的结构,文件的3个属性（标准信息属性,文件名属性,数据流属性）以及文件在删除前后文件记录头部属性值的变化,详细阐述了数据恢复的原理和实现过程。实验结果表明,通过此方案设计的软件在搜索量,效率方面都有明显改善。     

数据恢复在电子数据取证与司法鉴定中的应用

在对电子数据恢复取证与司法鉴定应用现状进行分析的基础上,提出了一种电子数据恢复取证与司法鉴定模型,通过在电子数据恢复流程中实施多人数字签名、流程监管、介质镜像和哈希校验,提高电子数据在诉讼案件中的可采信力、证明力和法律效力.模型针对数据恢复介质毁坏的不同情况,有针对性地分别利用文件定位算法、文件特征字算法、文档碎片重组算法进行精准、高效的电子数据恢复取证与司法鉴定.实验结果表明,该模型在保证正确率的基础上,具有良好的工作效率.     

基于FAT16模板恢复硬盘丢失的数据

通过对硬盘FAT16结构、逻辑参数、文件存储与读写规律的分析,给出实现硬盘在文件分配表被破坏、清空或文件被意外删除的状态下使用FAT16模板的数据恢复技术.     

浅谈硬盘数据恢复技术

数据是计算机信息系统中最重要的资源，但由于各种原因造成数据丢失或损坏经常发生，其损失不可估计，因此，研究数据恢复技术是十分必要的。通过对硬盘数据各级组织结构的分析，阐述了数据恢复的理论基础，设计了硬盘数据恢复的模型，提出了数据恢复的一般方案和技巧。     

Oracle 9i控制文件管理方法探讨

控制文件是oracle数据库的一个重要组成部分。控制文件如果出了问题,将导致oracle无法正常工作。本文就oracle控制文件管理的有关内容进行了探讨,并给出了一个具体的oracle9i控制文件的移动的实例。     

论数据损失与恢复

主要论述了造成电脑数据丢失和破坏的基本原因,数据的存储机制,数据的可恢复性原理以及常用的数据恢复工具。并希望通过本文能够增加大家数据保护的意识,充分了解数据恢复的基本理论和方法。     

FAT32文件系统数据恢复技术浅析

FAT32文件作为Windows操作系统的主流文件被普遍使用。本文对Windows系统下FAT32文件系统的数据恢复进行了分析,介绍FAT32文件系统结构,详细阐述DBR和FAT表损坏时,利用Win Hex软件结合自身条件进行快速数据恢复过程,。     

ORACLE8I数据库介质故障恢复范例

oracle8i数据库管理系统提供了在介质故障发生时,充分利用备份而进行数据库恢复的功能,本文介绍了因介质故障引起数据文件丢失,镜像联机重做日志文件丢失,控制文件丢失的恢复流程图以及作者处理过的典型实例。     

FAT32文件系统数据恢复在网络取证中的研究

本文旨在针对网络取证过程中犯罪嫌疑人利用反侦察和反取证技术,对一些敏感重要的数据删除来消除犯罪证据的问题进行研究,通过分析FAT32文件系统的文件存储原理及其删除原理,针对FAT32文件系统下的文件删除后如何进行数据恢复的问题进行了解决,提出了的一种FAT32文件系统被删除数据恢复的算法。     

基于Oracle10g的高效简易的数据库自动化备份与恢复

基于oracle10g的数据的备份与恢复工作需要全自动化的完成,并且存在oracle10g与其低版本之间数据的导入导出的问题,本文提出一种采用批处理的方式实现全自动化数据的备份与恢复工作.     

oracle触发器技术在个人金融数据中的应用分析

oracle数据库触发器技术是用户保障数据同步和安全的重要手段,采用触发器技术,当用户在对目标数据库指定数据表进行更新批量操作前,数据库系统可以自动启动触发器,从而确保当数据表批量更新产生错误时,可以将数据恢复到错误操作之前的正确状态。     

高校图书馆计算机丢失数据恢复工作探讨

阐述了高校图书馆开展数据恢复工作的必要性,详细介绍了易我数据恢复向导恢复数据的优势与使用方法,强调了使用易我数据恢复向导需要注意的一些问题。     

采用内点法的基追踪算法测井数据恢复

实际测井数据由于数据规模大、维数高等特点,在采集、传输、存储中很有可能会发生数据的缺失或损坏。为了提高数据质量,采用压缩感知中的基追踪算法对测井中的缺失数据进行恢复。先使用过完备字典对原始数据进行稀疏分解,采用基追踪算法将L0范数优化问题转化为L1范数问题;然后采用线性规划算法——内点法求解,从而实现数据恢复。通过实验与对比分析,结果表明基于基追踪的测井数据恢复方法精度高;且优于基于正交匹配追踪的数据恢复方法。     

基于SQL Server的数据库备份恢复策略

数据库是一个可以存储数据的安全的地方,数据库管理器提供有效的备份和恢复能力,来确保在灾难和错误后,数据能够尽快的可以被应用所访问。数据库备份是维护数据正确,防止数据丢失的重要手段。备份点恢复策略可以让数据还原到备份点,通过触发备份的方法,可以提高备份的有效性;采用即时点备份策略,可将数据恢复到任意点,提高数据的安全性;通过性能警报监视事务日志使用情况,及时优化日志文件,可以提高系统性能。     

Windows NTFS下格式化数据恢复方案设计与实现

针对由于分区误格式化造成数据丢失的情况,提出了一种Windows NTFS下格式化数据恢复的实现方案。详细阐述了NTFS下格式化数据恢复的方案及其具体实现过程,并和现在流行的软件进行了实验及对比分析。结果表明本方案在格式化数据恢复的执行效率和恢复成功率上具有优越性。     

日志挖掘技术及其应用

在信息化高速发展的今天,数据库的使用已经触及到社会的各个领域。但是,当数据发生问题,造成与实事不符的时候,通过什么工具才能找到造成错误的原因,最终找到责任人呢？日志挖掘技术就是一个很好的工具。下面以oracle数据库为例讨论一下日志挖掘及其应用。     

硬盘数据恢复

目前个人计算机上存储的数据对用户来讲越来越重要,一次意外的事件(如病毒、突然停电)都有可能造成计算机文件分配表丢失,导致硬盘中用户数据无法读取,而实际上用户的数据还在硬盘中,我们怎样读出硬盘中的数据呢?通过下文的介绍可以帮助你恢复硬盘中的数据。