论文研究取证系统中数据恢复关键技术研究.pdf

磁盘中已删除文件在未被覆盖之前，其存储方式为连续和离散存储。针对连续存储提出了一种准确匹配已删除文件首簇高16位算法，并重点分析离散存储碎片，提出了一种基于部分匹配预测算法PPMC来重构磁盘上已删除文件碎片的模型。采用PPMC算法确定出任意两个碎片的相邻性概率值，然后再通过剪枝技术，将不可能的分支裁减，逐步加工处理，重构出一个有完整顺序的原文件。