一种基于旋转冗余备份机制和滑动窗口哈希计算的日志数据防篡改系统、方法及装置，在存储设备中分出三个存储分区；将计算机系统产生的日志数据按时间顺序以周期分段，并按旋转冗余备份机制存储到分区中；在存储的过程中按照固定滑动窗口对日志数据进行哈希计算获得哈希值；按照固定防篡改检查周期读去该检查周期内的三个分区日志数据，进行滑动窗口哈希计算，获得三组哈希值，与原始的一组哈希值对比，获取三份备份日志数据的非法篡改信息，并将非法篡改的日志数据恢复为真实数据。本发明降低了计算机系统日志数据被篡改的风险，降低了日志数据被非法篡改后恢复的难度，降低了对日志数据进行初始防篡改检查的难度，降低了威胁溯源工作难度。