简介:目的研究NTFS存储设备的3种数据恢复方式,测试、比较不同方式的恢复效果,促进电子物证检验工作。方法本文针对同一NTFS存储设备,分别使自行设计的NTFS日志检验软件测试基于NTFS日志文件的恢复方式,使用FinalData的快速扫描功能测试基于MFT记录的恢复方式,使用FinalData的完整扫描功能测试基于文件头部存储特征值的恢复方式,比较3种方式的恢复效果,分析各自的恢复原理。结果基于NTFS日志和MFT记录的方式恢复出的信息较全,用时较短,但不适合恢复较长时间之前删除的文件。基于文件头部存储特征值的方式可恢复较长时间前删除的文件,但用时长,不能恢复文件名、创建时间等信息,也不能有效恢复离散存储的文件。结论结合实际情况、综合运用3种方式可有效恢复数据。
简介:所谓准用性法条,是指法律实施者在解决个案时,将原本针对a事项且有“比照”、“参照”等外观标识的法条A,适用于与a具有某种程度类似性但又存有差异的b事项的一种特殊的引用性法条形式。这类法条与含有依照、适用、视为、类推适用、根据等字样的法条,有着复杂的交叉重叠关系,需要辨析异同。设置准用性法条的思维基础是一种特殊的类比推理,且只限于类似之中“不及”的情形。准用性法条的价值定位是实现公平正义、提高立法效率、填补法律漏洞、符合事物本质。准用性法条的设置应当简明易解,被准用的法条应该具体,选择辨识程度高的关键词,适时进行法律修改,再增设法条标题。