Computer-Forensik Hacks

Kapitel 2. Dateisysteme: Hacks #15-25

Kein Buch, das sich mit digitaler Forensik beschäftigt, kommt ohne ein Kapitel über Dateisysteme und deren Artefakte aus. Alle Daten, die auf irgendeinem Speichermedium gelagert sind, werden von irgendeiner Art von Dateisystem verwaltet. Wie sonst wüsste das Betriebssystem, wo es welche Daten findet? Die Forensik beschäftigt sich ja unter anderem damit, Daten sichtbar zu machen und auszuwerten, die von Benutzern an allen möglichen und auch unmöglich erscheinenden Orten abgelegt wurden. Daher ist das Wissen darum, wie Dateisysteme diese Daten verwalten, essenziell und für keinen Forensiker verzichtbar.

Sie halten dieses Hack-Buch sicherlich nicht in der Hand, weil Sie lange, ausschweifende und tiefgründige Erklärungen ...