Author(s): XU Guotian
Pages: 35-38
Year: 2013 Issue:  5
Journal: Police Technology
Keyword:  MySQL; 检验; 自动搜索; 日志; 恢复;
Abstract: 介绍了提取涉案MySQL数据库的数据文件和日志文件的方法;给出了附加涉案MySQL数据库到取证计算机的方法和常用的SQL指令；重点研究了数据库自动搜索方法和基于二进制日志文件的操作痕迹提取方法.结果表明,应用本文设计的MySQL数据库自动搜索存储过程可以从所有数据库中快速、准确检索出包含某个特定关键词的数据记录,应用本文给出的日志分析方法可以对用户的操作痕迹进行提取.