基于NTFS文件系统主文件表的擦除文件路径返查

摘要

电子取证是法学、刑事侦查学和计算机科学的交叉学科.电子证据的可采性及证明力的判断必须符合客观性标准、关联性标准和合法性标准.文件所属路径作为电子证据的重要信息,可以提高电子证据的可采性及证明力.本文从电子取证角度,通过对NTFS文件系统的主文件袁记录进行系统分析,研究NTFS文件系统下擦除文件的路径返查方法.