摘要：云存儲數(shù)據(jù)取證是電子數(shù)據(jù)取證領(lǐng)域的一個研究熱點(diǎn),虛擬機(jī)鏡像文件是云存儲虛擬化的一種載體。文章以VMware虛擬機(jī)鏡像為研究對象,通過對鏡像文件分析和比較,深入了解虛擬機(jī)鏡像文件的結(jié)構(gòu)組成和數(shù)據(jù)管理方式,提出一種建立數(shù)據(jù)鏈表、利用遞歸和回溯,實(shí)現(xiàn)讀取虛擬機(jī)鏡像數(shù)據(jù)的方法,解決了虛擬機(jī)鏡像的讀取問題,對云存儲數(shù)據(jù)的提取和分析具有一定意義。