磁盘阵列环境下的取证目标系统重构
外文标题：RECONSTRUCTION OF FORENSIC TARGET SYSTEM IN RAID ENVIRONMENTS
文献类型：期刊
作者：杨勇[1]
机构：中国人民大学信息学院 北京100872; 数据工程与知识工程教育部重点实验室 中国人民大学 北京 100872
年：2014
期刊名称：计算机应用与软件
卷：31
期：11
页码范围：64-67,74
增刊：增刊
收录情况：中文核心期刊要目总览
所属部门：信息学院；数据工程与知识工程教育部重点实验室
语言：中文
ISSN：1000-386X
链接地址：http://d.g.wanfangdata.com.cn/Periodical_jsjyyyrj201411015.aspx
DOI：10.3969/j.issn.1000-386x.2014.11.015
人气指数：17
浏览次数：17
基金：国家自然科学基金项目(61070192，61170240)；北京市自然科学基金项目(4122041)。
关键词：系统重构 系统迁移 RAID元信息分析 计算机取证 System reconstruction System migration RAID metadata analysis Computer forensics
摘要：封存原始硬盘与业务系统服务的连续性是计算机取证中面临的一对矛盾。在独立硬盘环境中，问题的解决并不困难，但在磁盘阵列（ RAID）环境下，目前还缺乏有效的解决办法。为此，为RAID环境下的取证目标系统的重构提出一套解决方案，并设计实现其中关键任务的处理软件。实验表明，该方法可适用于不同RAID等级、不同操作系统下的系统重构，使得用户感受不到重构得到的系统与原系统有任何差异。与数据同步方法相比，该方法可以有效地减少重构的时间开销，且不会破坏原始证据硬盘上的数据。
作者其他论文
4种人工湿地填料的f2噬菌体吸附特性.陈迪;郑祥;魏源送,等.环境科学.2013,34(10),3904-3911.
基于隔离逻辑的并行程序可靠性验证方法.万良.计算机工程.2014,86-91,96.
一种基于CIL静态分析的C#程序缺陷检测方法.边攀;梁彬;石文昌.计算机科学.2014,41(1),220-224.
一种在Android中植入动态污点分析模块的方法.梁彬;游伟;王鹏,等.2013.
基于特征扫描的Windows回收站删除记录取证方法..0.
