3月26日，美亚亿安公益课堂《企业内部调查中的数据恢复》课程完美结束，此次课堂与宏景国际教育配合ACFE China进行群联播的形式，受到企业内审、监察、合规等专业人士的热情参与，本次课程邀请到美亚柏科信息安全学院高级讲师熊子强与大家分享企业调查中数据恢复的作用、演示数据删除方式和恢复方法，分析讲解其中原理及难点，进而更好的开展调查。
1. 数据恢复概述
熊老师以典型的数据恢复案例入手，介绍其在调查工作中的重要性，数据恢复是电子数据调查的基础和核心技术的同时也是调查中关注的重点，极有可能是调查过程中的重要证据。主要包含计算机、手机、监控视频等数据恢复的类型。
2. 数据的删除与恢复
详细分析了删除文件的几种状态及恢复方法，如何使用专业的取证分析软件恢复被格式化分区中的文件，随后，熊老师用专业技术的角度提到分区丢失的主要原因和恢复方法。
通过现场操作演示了3款常用的数据恢复工具：Winhex、百灵·计算机审查系统、恢复大师，熊老师凭借扎实的实操经验与理论基础 ，让学员掌握专业的恢复数据技术。
4. 常见问题及注意事项
总结出3点数据恢复过程中注意事项：
避免直接在目标电脑上操作，安装软件。
避免将恢复出来的内容放在目标电脑上。
尽量找正规鉴定机构操作。
关注宏景ACFE官方微信
版权所有: 深圳市泛特宏景咨询有限公司, 粤ICP备10094233号 | 400-110-8128
免责声明：本网站的部分内容来自于互联网，网站中所引用的相关公司LOGO、商标、版权归相关公司、法人及原作者所有
