专栏名称: 信息时代的犯罪侦查
一切行为皆有犯罪的可能性,而在信息时代,这一过程变得更加复杂或者隐晦了。本号致力于传播打击和预防犯罪的手段、方法、理念,并希望能够推动侦查犯罪的机制变革,而这需要了解方方面面的信息。
目录
相关文章推荐
京师心理大学堂  ·  用更广阔的时间观拥抱更幸福的人生 ·  3 天前  
胡慎之  ·  你的内心深处,有什么未解开的心结 ·  昨天  
51好读  ›  专栏  ›  信息时代的犯罪侦查

如何让自己的docx文件具备防恢复的功能

信息时代的犯罪侦查  · 公众号  ·  · 2018-07-17 12:03

主要观点总结

本文介绍了关于防止文档内容被恢复的方法,重点讲述了docx数据格式的特点以及如何使docx文件更加保密。文章指出,通过修改docx文件特定区域的字节,可以使得文件无法被打开和恢复。

关键观点总结

关键观点1: docx数据格式介绍

微软在office2007后采用的新复合文件结构,内容与格式适当分离并压缩,本质上是一个压缩文件,可解压查看。

关键观点2: 如何保证docx文件保密

通过二进制工具打开docx文件,修改特定区域的字节,破坏文件结构,使得文件无法打开和恢复,市面上的取证软件、数据恢复软件也无法使用。

关键观点3: 文章目的

并非详细介绍docx数据格式,而是分享一个技巧,让文档更加保密,并邀请读者深入研究交流。


正文

知识

随笔

案例

声音

其他


编者按

自己 删除了docx文件,可又被别人把内容恢复出来了,简直恼火!如何防止出现这种情况,把取证专家搞懵逼,请运用本文介绍的方法。


docx数据格式是个什么鬼?


这么多年以来,大家使用office软件编辑文档逐渐成了一种习惯。从offic97到2000、2003、2007、2010、2013、2016……。您关注到这些文件扩展名的变化了吗?没错,从*.doc已经变成了*.docx。


除了极其隐秘的结构之外,取证圈对doc格式已经搞得比较熟了。那么,docx又是一个什么鬼呢?


其实,docx是微软在office2007之后采取的一种新的复合文件结构,它采取了内容与格式适当分离、并将二者压缩在一起的方法。因此,docx文件本质上是一个压缩文件。你甚至可以把这个扩展名直接改成“.zip”,解压之后,就一目了然了。 如下图:



文档的具体内容保存在哪里了呢?就在word目录下的document.xml中。


如何让自己的文档更加保密


小编撰此文,不是要详细介绍docx的数据格式,而是要告诉大家一个更为隐秘的技巧,如何让自己的文档更加保密。


大家知道,保证一个文件比较安全的方法,可能会有如下几种方法。 针对这些方法,在电子数据取证圈,分别又有不同的方法进行应对。


1、加个密码——密码破解

2、删除——数据恢复

3、有目的的破坏——文件修复


那到底如何保证docx文件更加安全呢?几年前,小编发现了一个技巧,当时只是少数人交流过,今天放出来跟大家分享。


使用二进制工具打开docx文件,向下查找word/document.xml字符串。








请到「今天看啥」查看全文