В процессе анализа файловой системы эксперт изучает содержимое тома (то есть раздела или диска) и интерпретирует его как файловую систему. Конечные результаты этого процесса могут быть представлены в разных формах - например, составление списка файлов каталога, восстановление удаленных данных и просмотр содержимого секторов. Вспомните, что анализ содержимого файлов относится к анализу прикладного уровня и не рассматривается в книге. В этой главе будут рассмотрены общие принципы устройства файловых систем и различные методы анализа. Тема излагается с абстрактных позиций и не сводится к тому, как анализировать файловые системы неким конкретным инструментом. В остальных девяти главах обсуждается архитектура некоторых файловых систем и их отличительные особенности с точки зрения цифровой экспертизы.

Анализ файловых систем | Криминалистический анализ файловых систем | То такое файловая система?


Криминалистический анализ файловых систем



Новости за месяц

  • Март
    2020
  • Пн
  • Вт
  • Ср
  • Чт
  • Пт
  • Сб
  • Вс