U盘优盘数据恢复
摘要:消费电子领域的革命导致移动数字数据呈指数级增长。现在大多数手机都有内置摄像头，可以捕捉、存储、播放和传输图片、音频和视频数据。在一些国家，记忆棒甚至比人口还要多。有大量与人类行为相关的数据，可能成为证据收集的对象。闪存是一种非易失性固态存储技术，在消费类电子产品中占有主导地位。越来越多的嵌入式系统使用与个人计算机文件系统相同的高级文件系统。目前，大多数用于嵌入式系统取证的工具，如手机或pda，都是在逻辑层上获取数据的。在许多情况下，不可能从逻辑层上的存储设备恢复所有数据。不仅是删除的数据，而且从用户的角度来看与数据没有直接关系的数据也无法恢复，从而导致一些潜在的有用信息的丢失。因此，有必要从较低层次恢复数据以获取证据。对于硬盘，可以将源盘上的所有字节拷贝到目标盘上，然后对拷贝进行分析-同样的方法也可以用于使用固态存储介质的嵌入式系统。第一种是flash工具，第二种是在测试中使用常用的访问接口，最后一种是从电路板中取出flash芯片的“半销毁”方法。第四章介绍了将采集到的数据替换为通用法医工具可以使用的文件格式的方法。实验结果是基于U盘和手机的数据。第五章介绍了flash文件系统中数据的特点。Flash技术Flash是一种非易失性存储技术，它可以被电擦除和重新编程。根据闪存的基本逻辑结构，它可以分为两种类型：NOR1Flash和nand2flash。与NANDflash相比，nor-flash可以按字节读取数据，因此通常用于存储和执行固件3代码，而nor-flash中固件代码不使用的区域可以用来存储用户数据。大多数移动存储设备（如USB闪存驱动器）或多媒体
温馨提示：当前文档最多只能预览
8 页，若文档总页数超出了
8 页，请下载原文档以浏览全部内容。
本文档由 匿名用户 于 2020-03-17 05:16:04上传分享
