一种快速识别设备数据资产的方法技术

本发明专利技术公开了一种快速识别设备数据资产的方法，其特征在于包括以下步骤：S100：获取设备的所有NTFS驱动器信息：采用操作系统提供的API，用以枚举系统中所有的逻辑驱动器，并筛选出使用NTFS文件系统的驱动器；S200：遍历设备的所有NTFS分区，读取并解析USN日志记录上的每条数据；S300：采用FileReferenceNumber和ParentFileReferenceNumber，递归获取文件/文件夹的完整路径；S400：生成文件索引数据库，将获取的文件/文件夹信息缓存到索引数据库中，其中，文件/文件夹信息包括文件名/文件夹名、路径、大小、修改时间；S500：更新索引数据库：实时跟踪Change Journal的下一记录，用以监控NTFS文件系统的变化并更新索引数据库。

【技术实现步骤摘要】

本专利技术属于电子数据取证领域，涉及一种快速识别设备数据资产的方法。

技术介绍

1、在电子数据取证领域，快速准确地识别和分析设备上的数据资产是至关重要的。随着信息技术的发展和个人及企业生成的数据量呈爆炸式增长，电子数据已成为法律诉讼、犯罪调查、内部审计等过程中不可或缺的一部分。然而，面对海量且复杂的数据环境，传统的数据识别和管理方法显得力不从心。

2、目前，现有技术的技术问题如下：

3、1、手动操作的局限性：传统上，识别特定设备或网络中的数据资产通常需要人工干预，例如通过操作系统提供的搜索功能来查找特定文件或文件夹。这种方法不仅耗时，而且对于大量数据而言效率极低，难以满足快速检索的需求。

4、2、索引不全面：一些现有的工具可以创建文件索引，但它们往往只覆盖部分数据集或者无法实时更新以反映最新的文件系统变化。这意味着用户可能无法获取到最新、最准确的数据信息。

5、3、对ntfs文件系统的特殊挑战：ntfs(new technology file system)是windows操作系统中广泛使用的文件系统格式。它本文档来自技高网...

【技术保护点】

1.一种快速识别设备数据资产的方法，其特征在于包括以下步骤：

2.根据权利要求1所述的一种快速识别设备数据资产的方法，其特征在于，步骤S200包括：采用Windows所提供的FSCTL_ENUM_USN_DATA控制码读取USN日志记录。

3.根据权利要求1所述的一种快速识别设备数据资产的方法，其特征在于，步骤S200包括：

4.根据权利要求1所述的一种快速识别设备数据资产的方法，其特征在于，其特征在于，步骤S300包括以下步骤：

5.根据权利要求1所述的一种快速识别设备数据资产的方法，其特征在于，其特征在于，步骤S400包括：使采用SQL...

【技术特征摘要】

1.一种快速识别设备数据资产的方法，其特征在于包括以下步骤：

2.根据权利要求1所述的一种快速识别设备数据资产的方法，其特征在于，步骤s200包括：采用windows所提供的fsctl_enum_usn_data控制码读取usn日志记录。

3.根据权利要求1所述的一种快速识别设备数据资产的方法，其特征在于，步骤s200包括：

4.根据权利要求1所述的一种快速识别设备数据资产的方法，其特征在于，其特征在于，步骤s300包括以下步骤：

5.根据权利要求1所述...

【专利技术属性】
技术研发人员：梁效宁，张佳强，唐云，
申请(专利权)人：四川效率源信息安全技术股份有限公司，
类型：发明
国别省市：