Ограничения размеров, действующие для дисков АТА, не распространяются на диски SCSI, потому что в спецификации SCSI всегда использовались 32- и 64-разрядные адреса LBA. Тем не менее максимальный размер диска, поддерживаемый BIOS (при использовании INT 13h) или файловой системой, может быть меньше того, что поддерживается спецификацией SCSI. Данное обстоятельство может стать ограничивающим фактором.

При работе с диском через BIOS контроллер SCSI преобразует адреса CHS в адреса LBA. Разные контроллеры используют разные способы отображения, но во многих случаях способ выбирается на основании геометрии, описываемой в таблице разделов. Может оказаться, что в рабочей системе аналитика установлен контроллер с другой схемой отображения адресов, поэтому обращение к диску должно осуществляться методом прямого доступа, а не через BIOS.

Итоги

В этой главе рассматривались основные принципы организации и хранения данных. Материал играет важную роль в книге, потому что мы будем рассматривать структуры данных и методы хранения информации в разных файловых системах. Дополнительная информация о структурах данных приводится в книгах, посвященных языку С. Кроме того, в этой главе представлены основные технологии жестких дисков; этот материал тоже важен, потому что именно жесткие диски чаще всего становятся объектом анализа и экспертизы. Дополнительные сведения о технологии жестких дисков можно найти на сайте PC Guide (http:// www.pcguide.com/ref/hdd/index.htm) и в официальных спецификациях АТА и SCSI.

Библиография

• Sammes, Tony, and Brian Jenkinson. Forensic Computing: A Practitioner's Guide. New York: Springer-Verlag, 2000.

• T13. «Information Technology - AT Attachment Interface for Disk Drives», X3T10, 791D Revision 4c, 1994. http://www.tl3.org/project/d0791r4c-ATA-l.pdf.

• T13. «Information Technology - AT Attachment with Packet Interface - 6 (АТА/ АТАР1-6». 1410D Revision 3b, February 26, 2002. http://www.tl3.org/docs2002/ dl410r3b.pdf.

• T13. «Information Technology - AT Attachment with Packet Interface Extension (АТА/АТАР1-4». 1153D Revision 18, August 19,1998. http://www.tl3.org/proiect/ dll53rl8-ATA-ATAPI-4.pdf.

• T13. «Information Technology - AT Attachment-3 Interface (ATA-3)», X3T13, 2008D Revision 7b, January 27, 1997. http://www.tl3.org/project/d2008r7b-ATA--3.pdf.

Типы разъемов | Криминалистический анализ файловых систем | Снятие данных с жесткого диска


Криминалистический анализ файловых систем



Новости за месяц

  • Июль
    2020
  • Пн
  • Вт
  • Ср
  • Чт
  • Пт
  • Сб
  • Вс
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15
  • 16
  • 17
  • 18
  • 19
  • 20
  • 21
  • 22
  • 23
  • 24
  • 25
  • 26
  • 27
  • 28
  • 29
  • 30
  • 31