Forensic Examination of Windows-Supported File Systems

Forståelsen av hvordan filer lagres, hva som skjer når de slettes, og hvordan man potensielt kan gjennopprette dem er avgjørende for den digitale etterforskeren. Dagens datamaskinforensiske verktøy automatiserer prosessen med filgjenoppretting, men for å kunne vurdere hva disse verktøyene oppnår og sikre at de gir nøyaktige resultater, er det nødvendig med en dypere forståelse av innholdet i denne boken. FAT- og NTFS-filsystemene er de mest utbredte metodene for datalagring, og selv om det finnes flere andre metoder, gir fokuset på disse to et solid fundament for å lære om de andre i fremtiden. Boken inkluderer også en kort introduksjon til ExFAT, et relativt nytt filsysteam som benyttes med større flash-minne. 'Forensic Examination of Windows-Supported File Systems' vil gi deg den nødvendige kunnskapen og de praktiske ferdighetene som kreves for å starte reisen mot å bli en digital forensics-kjent ekspert.