加密数据的分割

从警方打击疑似罪犯行动中缴获的计算机硬盘中检索数据有时并不直接。通常，作为后续审判重要证据的定罪数据是被加密并快速删除的。对从此类硬盘中恢复的内容进行的密码分析往往受制于耗时的暴力破解和密码猜测。为此，准确分类何为加密数据、何为非加密数据至关重要。本文推导了一种区分加密数据与非加密数据的过程。提出了几种方法，并以不同方式评估了其准确性。详细说明了两种利用被动变点检测来定位硬盘驱动器中加密数据位置的方法。讨论了此类方法的性能度量，并提出了一种新的评估属性。随后根据新的性能度量以及标准度量对这些方法进行了评估和讨论。