简介:目的研究NTFS存储设备的3种数据恢复方式,测试、比较不同方式的恢复效果,促进电子物证检验工作。方法本文针对同一NTFS存储设备,分别使自行设计的NTFS日志检验软件测试基于NTFS日志文件的恢复方式,使用FinalData的快速扫描功能测试基于MFT记录的恢复方式,使用FinalData的完整扫描功能测试基于文件头部存储特征值的恢复方式,比较3种方式的恢复效果,分析各自的恢复原理。结果基于NTFS日志和MFT记录的方式恢复出的信息较全,用时较短,但不适合恢复较长时间之前删除的文件。基于文件头部存储特征值的方式可恢复较长时间前删除的文件,但用时长,不能恢复文件名、创建时间等信息,也不能有效恢复离散存储的文件。结论结合实际情况、综合运用3种方式可有效恢复数据。
简介:为规范司法行政机关对司法鉴定机构的审核登记工作,保证司法鉴定机构的仪器、设备达到所从事鉴定业务的基本配置标准和要求,根据《全国人发代表大会常务委员会关于司法鉴定管理问题的决定》第五条和司法部《司法鉴定机构登记管理办法》第十四条的规定,司法部在广泛征求意见的基础上,制定了《司法鉴定机构仪器设备基本配置标准(暂行)》。2006年11月29日,司法部下发了该配置标准。该配置标准按照鉴定类别逐项分别提出仪器设备的配置要求,既是司法行政机关司法鉴定机构审核登记工作的具体标准,也是检查、评估的依据。对于申请开展司法鉴定业务的法人或其他组织,没有达到该配置标准中对所申请鉴定项目仪器设备要求的,司法行政机关不予登记;对于配置标准公布之前已经登记并公告的鉴定机构,应在一定期限内达到配置标准的要求。