Computer Forensics－计算机法医学

“计算机痕迹”在国际上通用的叫法为“Computer Forensics”，直译成中文为“计算机法医学”，这也许可以更为生动地表述计算机操作痕迹在法律和技术上的意义。在Windows系统中，默认情况下，用户或者某些程序每次打开文档时，会在系统的保留区记录一份比较详细的名录记录，包括文档名称、路径、打开时间等，通过对这些信息的提取，经过统计和分析可以清楚地知道操作人员一段时间内进行的工作情况，通过回溯源链接还可以知道这些文档的原内容。名录记录也是当前很多查找软件获取信息的主要途径。但是，可能存在另一种情况，就是对记录进行恶意植入、篡改和伪造，使被污陷的受害人难以自辩，技术甄别查验难以成为有效的直接证据。