基于SQLite的內容雕刻算法
大?。?/span>0.72 MB 人氣: 2017-12-06 需要積分:1
SQLite數據庫被眾多即時通信軟件用于存儲歷史數據。在即時通信取證過程中,犯罪分子為阻礙司法部門的調查,往往隱藏、刪除或覆蓋重要的通信數據。目前的數據恢復方法效率較低,無法恢復被覆蓋的數據。針對上述問題,提出了一種基于SQLite的內容雕刻算法,分析SQLite數據庫文件的存儲特性和數據刪除機制,以空閑域為單位形成空閑域鏈表,以頁結構為單位進行細粒度的內容雕刻,并根據數據被覆蓋的位置對零散數據塊進行有效拼接。實驗結果表明,SQLite內容雕刻算法可有效在本地和移動終端恢復即時通信的歷史數據,當數據庫未受損時,恢復率可達到l00%;而當刪除域受到不同程度的覆蓋時,恢復率仍然可達到50%左右,并具有較高的效率。

非常好我支持^.^
(0) 0%
不好我反對
(0) 0%
