Electronic Evidence Acquisition from MongoDB

Chinese Journal of Forensic Sciences ›› 2011 ›› Issue (3): 54-55.

Electronic Evidence Acquisition from MongoDB

Shanghai Stars Digital Forensic Center， Information and Network Security Lab， The Third Research Institute of Ministry of Public Security， Shanghai 201204， China

According to the characteristic of MongoDB， an approach of electronic evidence acquisition is proposed. The structure of MongoDB and GirdFS is introduced； the file which MongoDB stores data in is analyzed； and the procedure to recover deleted data in MongoDB is put forward. The experiment shows that the approach can acquire electronic evidence from MongoDB effectively.

Received:2010-09-20 Published:2011-05-15 Online:2022-07-26

一种针对MongoDB数据库的证据获取方法

吴淼，倪力舜

上海辰星电子数据司法鉴定中心公安部第三研究所信息网络安全公安部重点实验室，上海 201204

作者简介:吴淼（1982—），男，研究实习员，硕士，主要研究方向为网络信息安全。
基金资助:
国家863计划项目（2008AA01Z412）

Abstract

Abstract:

forensic computer technology； electronic evidence； MongoDB

摘要：

根据MongoDB文件型数据库的特点，提出了一种针对MongoDB文件型数据库的证据获取方法。在研究GridFS文件系统原理的基础上，详细阐述了MongoDB和GirdFS文件系统结构，对MongoDB存放数据的文件进行了分析，进而获取被删除的文件数据。实验结果表明该方法能有效地从MongoDB数据库中获取电子证据。

关键词: 计算机取证, 电子证据, MongoDB

CLC Number:

TP33
DF794

WU Miao, NI Li-Shun. Electronic Evidence Acquisition from MongoDB [J]. Chinese Journal of Forensic Sciences, 2011(3): 54-55.

吴淼, 倪力舜. 一种针对MongoDB数据库的证据获取方法 [J]. 中国司法鉴定, 2011(3): 54-55.