期刊文献+

Windows系统证据收集分析技术

下载PDF
导出
摘要 鉴定复件是包含每个比特源信息的文件,采用原始的比特流格式。5GB的硬盘将产生5GB的鉴定复件。除非读取原始数据时发生错误,否则文件内不会有多余数据。如果对原始数据进行读操作时发生错误,则在产生了坏数据的地方放置占位符。复制完成后可以将鉴定文件压缩。
作者 谭安芬
出处 《中国工程物理研究院科技年报》 2006年第1期398-399,共2页 Annual Report of China Academy of Engineering Physics
  • 相关文献

相关作者

内容加载中请稍等...

相关机构

内容加载中请稍等...

相关主题

内容加载中请稍等...

浏览历史

内容加载中请稍等...
;
使用帮助 返回顶部