VMware虚拟磁盘结构分析及在电子数据取证中的应用

中国司法鉴定 ›› 2011 ›› Issue (2): 60-64.

VMware虚拟磁盘结构分析及在电子数据取证中的应用

钱伟，沙晶

上海辰星电子数据司法鉴定中心公安部第三研究所信息网络安全公安部重点实验室，上海200035

收稿日期:2009-08-06 出版日期:2011-03-15 发布日期:2022-07-25
作者简介:钱伟（1984-），男，助理工程师，硕士研究生，主要从事网络攻防虚拟技术研究。

Structural Analysis of VMware Virtual Disk and its Application in Electronic Data Examination

QIAN Wei， SHA Jing

Shanghai Stars Digital Forensic Center， Key Laboratory of Information Network Security， Ministry of Public Security， Shanghai 200035， China

Received:2009-08-06 Published:2011-03-15 Online:2022-07-25

摘要/Abstract

摘要： 详细分析了VMware的虚拟磁盘结构，并针对电子数据取证中的磁盘镜像虚拟加载、虚拟机数据迁移、虚拟磁盘文件的搜索和虚拟磁盘数据的鉴定与恢复等实际问题提出相应的解决方案。

关键词: 虚拟机, 磁盘, 电子数据, 取证

Abstract:

This paper gave a detailed structural analysis of VMware virtual disk and corresponding solutions to problems emerged in electronic data examination， like virtual disk image loading， data migration of virtual machines， files search on virtual disk， examination and restoration of virtual disk data.

Key words: virtual machine, disk, electronic data, electronic evidence

中图分类号:

TP393

钱伟, 沙晶. VMware虚拟磁盘结构分析及在电子数据取证中的应用 [J]. 中国司法鉴定, 2011(2): 60-64.

QIAN Wei, SHA Jing. Structural Analysis of VMware Virtual Disk and its Application in Electronic Data Examination [J]. Chinese Journal of Forensic Sciences, 2011(2): 60-64.

[1]	赵宪伟, 刘政, 徐衍. 海量电子数据审查的实现路径 [J]. 中国司法鉴定, 2022, 120(1): 30-37.
[2]	郭弘, 杨恺, 耿浦洋, 李岩, 卢启萌, 凌嵘, 贾汝静. 电子数据司法鉴定能力验证的设计与分析——以2021年电子数据功能性鉴定为例 [J]. 中国司法鉴定, 2022, 120(1): 38-44.
[3]	孙奕, 李岩, 沈长达, 郭弘, 黄志炜, 毛晓, 李致君. 汽车电子数据司法鉴定实践探讨 [J]. 中国司法鉴定, 2022, 120(1): 45-53.
[4]	刘浩阳, 杨秀雷. 公安机关电子数据司法鉴定的现状与挑战 [J]. 中国司法鉴定, 2022, 120(1): 54-59.
[5]	苏再添, 郭弘, 王欣, 等. Windows系统存储区DPAPI的解密技术研究 [J]. 中国司法鉴定, 2021, 115(2): 50-56.
[6]	郭弘. 电子数据鉴定领域能力验证发展状况与建议[J]. 中国司法鉴定, 2020, 112(5): 85-89.
[7]	曾锦华. 苹果手机录制录音真实性鉴定技术[J]. 中国司法鉴定, 2020, 112(5): 93-97.
[8]	程军伟. 依法治国背景下侦查取证措施面临的挑战及对策——以“鉴定”取证为例[J]. , 2018, 99(4): 64-70.
[9]	王玉薇. 大数据背景下电子数据的审查与认定[J]. , 2017, 95(6): 10-17.
[10]	廖根为. 通过非原始数据复制方式固定电子数据的证据审查[J]. , 2017, 94(5): 73-78.
[11]	李岩, 施少培. 论电子数据的真实性鉴定[J]. , 2016, 89(6): 85-88.
[12]	李乾, 陆建泉. 诉讼视角下的环境损害司法鉴定取证程序研究[J]. , 2016, 85(2): 13-19.
[13]	金波, 杨涛, 吴松洋, 黄道丽, 郭弘. 电子数据取证与鉴定发展概述[J]. , 2016, 84(1): 62-74.
[14]	赵杨. 论我国电子数据的法律规制及完善[J]. , 2014, 77(6): 6-9.
[15]	罗文华. 针对进程用户空间的电子数据取证方法研究[J]. , 2014, 76(5): 64-68.