简介:目的研究NTFS存储设备的3种数据恢复方式,测试、比较不同方式的恢复效果,促进电子物证检验工作。方法本文针对同一NTFS存储设备,分别使自行设计的NTFS日志检验软件测试基于NTFS日志文件的恢复方式,使用FinalData的快速扫描功能测试基于MFT记录的恢复方式,使用FinalData的完整扫描功能测试基于文件头部存储特征值的恢复方式,比较3种方式的恢复效果,分析各自的恢复原理。结果基于NTFS日志和MFT记录的方式恢复出的信息较全,用时较短,但不适合恢复较长时间之前删除的文件。基于文件头部存储特征值的方式可恢复较长时间前删除的文件,但用时长,不能恢复文件名、创建时间等信息,也不能有效恢复离散存储的文件。结论结合实际情况、综合运用3种方式可有效恢复数据。
简介:作为对学界建立司法审查制度呼吁的回应,新颁布的《行政诉讼法》第53条、64条建立了对规范性文件的司法审查制度。其内容主要包括三个方面:提起形式上的附带性、审查范围的限定性以及处理结果的谦抑性。整体而言,新法所确立的规范性文件司法审查制度只是行政法学界所主张的不同方案的各自保守一面的集合。保守立场下规范性文件司法审查制度存在以下不足:附带审查的形式不利于保护相对人合法权益;审查范围排除规章,造成"隐性"审查与"显性"审查的冲突;法院独立处分权限的缺位使得该违法规范性文件司法监督的"事倍功半"。故有必要从以下方面对这一制度进行重构,实现由保守向开放的跨越:第一,形式上由附带审查到直接审查;第二,审查范围上由仅限部分规范性文件到包括规章及所有规范性文件;第三,处理结果上赋予法院独立处分权限。通过以上改革方向的明确,并在此基础上对其运行制度进行具体构建,从而最终形成一种理想的抽象行政行为司法审查制度。