VMware虚拟磁盘结构分析及在电子数据取证中的应用

中国司法鉴定 ›› 2011 ›› Issue (2): 60-64.

VMware虚拟磁盘结构分析及在电子数据取证中的应用

钱伟，沙晶

上海辰星电子数据司法鉴定中心公安部第三研究所信息网络安全公安部重点实验室，上海200035

收稿日期:2009-08-06 出版日期:2011-03-15 发布日期:2022-07-25
作者简介:钱伟（1984-），男，助理工程师，硕士研究生，主要从事网络攻防虚拟技术研究。

Structural Analysis of VMware Virtual Disk and its Application in Electronic Data Examination

QIAN Wei， SHA Jing

Shanghai Stars Digital Forensic Center， Key Laboratory of Information Network Security， Ministry of Public Security， Shanghai 200035， China

Received:2009-08-06 Published:2011-03-15 Online:2022-07-25

摘要/Abstract

摘要： 详细分析了VMware的虚拟磁盘结构，并针对电子数据取证中的磁盘镜像虚拟加载、虚拟机数据迁移、虚拟磁盘文件的搜索和虚拟磁盘数据的鉴定与恢复等实际问题提出相应的解决方案。

关键词: 虚拟机, 磁盘, 电子数据, 取证

Abstract:

This paper gave a detailed structural analysis of VMware virtual disk and corresponding solutions to problems emerged in electronic data examination， like virtual disk image loading， data migration of virtual machines， files search on virtual disk， examination and restoration of virtual disk data.

Key words: virtual machine, disk, electronic data, electronic evidence

中图分类号:

TP393

钱伟, 沙晶. VMware虚拟磁盘结构分析及在电子数据取证中的应用 [J]. 中国司法鉴定, 2011(2): 60-64.

QIAN Wei, SHA Jing. Structural Analysis of VMware Virtual Disk and its Application in Electronic Data Examination [J]. Chinese Journal of Forensic Sciences, 2011(2): 60-64.

导出引用管理器 EndNote|Ris|BibTeX

链接本文: http://www.chsfjd.cn/CN/

http://www.chsfjd.cn/CN/Y2011/V0/I2/60