论文部分内容阅读
随着计算机犯罪事件的不断增加，计算机取证技术越来越受到人们的重视。文章分析和讨论了计算机取证技术，总结了计算机取证的一般流程和取证原则，在此基础上提出和分析了深入信息提取，并给出了深度文件取证系统的设计和实现。主要包括两个方面的内容：一是研究了办公文件的数据组织结构，设计出了元数据信息的提取方案；二是研究被删除文件的磁盘存储结构，利用磁盘上残留的文件信息恢复出被删除的文件，从而为司法鉴定取得有用信息。