關鍵詞：office數據分片 識別 排序 重組 修復 

摘要：恢復被刪除的涉案Office文檔對調查取證工作有重要意義。當被刪除的Office文件數據分為多段存儲在磁盤內,且MFT記錄被覆蓋時,現有數據恢復工具無法有效恢復被刪除的數據。針對這一問題,文章提出一種Office文件數據分片識別、排序、重組及修復方法。根據Office文件尾部目錄區數據定位全部數據分片,確定分片排列次序,重組Office文件,并對受損數據分片進行修復。實踐證明,該方法可有效恢復2007以上版本Office文檔,在Office文件數據恢復方面優于X-way等恢復工具采用的首尾特征值恢復方法,可以達到更優的恢復效果。

信息網絡安全雜志要求:

{1}文內有關特定內容的注釋以尾注形式寫明，序號用帶圓圈的阿拉伯數字表示。

{2}編輯委員會對來稿可提出修改意見，但除了技術性的處理之外，不代為作者修改，文責自負。

{3}題名。題名一般不宜超過20個漢字，應緊扣文章主題，用語用詞嚴謹規范且利于網絡檢索。不得使用非公知公用、同行不熟悉的外來語、縮寫詞、符號和代號。

{4}作者簡介在50字以內，如果作者是國際著名科學獎獲得者、兩院院士、國家級名師、長江學者以及中小學、幼兒園特級教師，請注明。

{5}論文所涉及的課題若取得國家或部、省級、校級以上基金資助或屬攻關項目，請務必注明基金編號。

注：因版權方要求，不能公開全文，如需全文，請咨詢雜志社