文件名称：论文研究-取证系统中数据恢复关键技术研究.pdf
文件大小：206KB
文件格式：PDF
更新时间：2022-08-11 12:01:49
数据恢复,文件碎片,取证系统,文件重构
磁盘中已删除文件在未被覆盖之前，其存储方式为连续和离散存储。针对连续存储提出了一种准确匹配已删除文件首簇高16位算法，并重点分析离散存储碎片，提出了一种基于部分匹配预测算法PPMC来重构磁盘上已删除文件碎片的模型。采用PPMC算法确定出任意两个碎片的相邻性概率值，然后再通过剪枝技术，将不可能的分支裁减，逐步加工处理，重构出一个有完整顺序的原文件。