VMware Workstation虛擬機鏡像取證技術研究

摘要：云存儲數據取證是電子數據取證領域的一個研究熱點,虛擬機鏡像文件是云存儲虛擬化的一種載體。文章以VMware虛擬機鏡像為研究對象,通過對鏡像文件分析和比較,深入了解虛擬機鏡像文件的結構組成和數據管理方式,提出一種建立數據鏈表、利用遞歸和回溯,實現讀取虛擬機鏡像數據的方法,解決了虛擬機鏡像的讀取問題,對云存儲數據的提取和分析具有一定意義。