Записываемые в файл данные можно сжать, чтобы они занимали меньше места. Механизм сжатия основан на более эффективном хранении повторяющихся данных. Например, если данные содержат блок из 10 ООО единиц, то после сжатия этот блок может представляться несколькими сотнями бит вместо 10 ООО. Если данные имеют полностью произвольный характер, повторений будет немного и эффективность сжатия снижается. Попытка сжатия уже сжатых данных тоже малоэффективна. Например, графика в формате JPEG уже хранится в сжатом виде, и ее размер практически не изменится в результате повторного сжатия.

Аналитические программы, используемые для работы со сжатыми образами, должны поддерживать соответствующий тип сжатия. Большинство общих схем сжатия требует полной распаковки файла перед его использованием. Примерами служат утилиты Winzip для Windows и gzip для UNIX. Специальные алгоритмы сжатия позволяют выполнять распаковку небольшой части сжатого файла; обычно именно такие алгоритмы применяются в программах снятия данных, чтобы избежать необходимости полной распаковки всего образа.

Преимущество сжатия состоит в том, что снятая с носителя информация сохраняется в файле образа, имеющем меньший размер, хотя реальная экономия зависит от характера данных. Впрочем, наряду с преимуществами имеется ряд недостатков:

• Возможно, ваш выбор будет ограничен аналитическими программами, поддерживающими данный формат.

• Снятие данных часто занимает больше времени, потому что программа должна «на ходу» сжимать обрабатываемые данные.

• Необходимость распаковки изображения при чтении данных замедляет процесс анализа.

Формат файла образа | Криминалистический анализ файловых систем | Сетевое снятие данных


Криминалистический анализ файловых систем



Новости за месяц

  • Июль
    2020
  • Пн
  • Вт
  • Ср
  • Чт
  • Пт
  • Сб
  • Вс