【 摘 要 】 网络诞生和普及以后，产生了形形色色的计算机网络犯罪，计算机系统为新的犯罪提供了机会、场所和手段。伴随着计算机科学技术的发展，计算机网络犯罪问题将日益突出，计算机网络犯罪带来的危害也将越来越大。在计算机网络犯罪案件中，网络犯罪的证据和线索极易遭到破坏、数据极易发生变化，要想取到证据就更不容易。数据恢复技术具有将被破坏的数据还原为原始数据的功能。所以，在进行数据、软件和存储介质的勘查时，应注意备份，恢复一点，备份一点，以获取有力的证据。利用数据恢复技术发现侦查线索、获取犯罪证据成为侦破计算机网络犯罪案件的一项重要技术手段，为有效地打击计算机网络犯罪开辟了一条新的途径。

【 关键词 】 模拟审计；云计算；虚拟化；服务架构

1 引言

由于电子设备的特点，犯罪分子在实施犯罪的过程中，很容易通过网络技术破坏犯罪的证据和线索。一些技术高超，尤其是那些对网络操作系统非常熟悉的犯罪分子在实施完犯罪行为之后，常常会为自己“打扫”现场，对数据进行破坏删除，以销毁证据，逃避法律的制裁。此外，存储有犯罪证据的磁盘等物理介质，也极易遭到强磁场等物理原因的破坏。数据恢复技术具有将被删除或破坏的数据还原为原始数据的能力。掌握了数据恢复技术，恢复计算机网络犯罪案件的作案现场，找到犯罪分子的作案证据，才能为有效地打击计算机网络犯罪提供技术保证。……