基于百度云存储的数字取证研究

摘要

云存储应用是目前使用最广泛的云计算服务之一，然而云存储在为用户提供随时存取数据服务的同时，也会让一些犯罪分子乘机上传一些违法的数据或文件到云端。围绕百度云存储展开数字取证研究，提出一种基于云存储的数字取证模型，在此基础上从客户端的操作日志和数据流入手，编写了Baidu Cloud Hunter工具，对客户端上传的数据包进行截取与监管，并借助数据恢复软件进行客户端本地数据查找、还原和恢复，实现溯源追踪取证。