简介:目的研究NTFS存储设备的3种数据恢复方式,测试、比较不同方式的恢复效果,促进电子物证检验工作。方法本文针对同一NTFS存储设备,分别使自行设计的NTFS日志检验软件测试基于NTFS日志文件的恢复方式,使用FinalData的快速扫描功能测试基于MFT记录的恢复方式,使用FinalData的完整扫描功能测试基于文件头部存储特征值的恢复方式,比较3种方式的恢复效果,分析各自的恢复原理。结果基于NTFS日志和MFT记录的方式恢复出的信息较全,用时较短,但不适合恢复较长时间之前删除的文件。基于文件头部存储特征值的方式可恢复较长时间前删除的文件,但用时长,不能恢复文件名、创建时间等信息,也不能有效恢复离散存储的文件。结论结合实际情况、综合运用3种方式可有效恢复数据。
简介:道光时期,由于控告官吏勒折浮收等不法行为的京控案被作为"咨交之案"处理,因而地方官事实上成为最后的裁决者,这就使得事关民众根本利益的控告难以得到公正审理,当原告大多成为被惩治的对象,法律的天平更多向权力一方倾斜时,累积的官民二元社会问题也就有了全面撕裂之虞。本案的主角叶墉从告发书吏开始,走向开设客店,雇请讼师,包揽南汇县京控,并隐然建立从案源、作词,到伴护、投递全过程,覆盖省城至京城间的讼师活动网络。而作为劣迹累累、无数次京控中被告的南汇县漕书朱超宗,尽管短时间受到惩罚,但旋即回复原职(役),继续鱼肉民众。而叶墉的后继者们,仍然在一开始就知道结局的京师之路奔走,毕竟,到皇帝那里评理是他们最后的希望。