À la maison> l'Importance de Système de fichier dans Forensics Informatique

N'importe quel ordinateur qui peut être utilisé devrait être installé avec un système d'exploitation qui agit comme une interface entre l'utilisateur et le matériel hardware. Il y a aussi une unité de stockage secondaire dans chaque ordinateur sur lequel le système d'exploitation est installé. Pour mémoriser n'importe quelles données ou informations sur l'unité de stockage secondaire il devrait y avoir une sorte de structure qui peut être utilisée pour représenter les données.

On appelle cette représentation des données sur la mémoire secondaire comme le système de fichier. Le système de fichiers est la partie importante dans la collection d'évidence. De différents systèmes d'exploitation emploient de différents systèmes de fichier. Le système d'exploitation le plus populaire est Windows. Le système de fichiers qui est utilisé dans le système d'exploitation Windows est GROS. LE GRAS représente la Table d'Allocation de fichier. Aussi le GRAS arrive à être le système de fichier le plus largement utilisé aussi. D'autres systèmes d'exploitation peuvent avoir de là propres systèmes de fichier.

Considérez par exemple le système de fichier dans le système d'exploitation Linux. On appelle le système de fichier du système d'exploitation Linux comme le système de fichier Prolongé. Il est aussi possible qu'un système d'exploitation fournisse vraiment le soutien en faveur des autres systèmes de fichier. Comme en cas de Windows le système de fichier Linux n'est pas soutenu.

Le système d'exploitation Windows n'est pas du tout capable d'énumérer les fichiers et les données qui est mémorisé sur la partition avec le système de fichier prolongé ou le système de fichier Linux. Dorénavant pour de tels cas il y a un logiciel qui peut être utilisé surmonte cette restriction. L'exemple d'un tel logiciel est la Magie de Partition. La tâche de l'ordinateur forensics le spécialiste est d'avoir la connaissance complète de tous les différents types de systèmes de fichier qui peuvent être utilisés dans un système informatique. Le système de fichier NTFS est un autre tel exemple de système de fichier d'habitude utilisé sur Windows NT. D'habitude chaque système d'exploitation a son propre système de fichier. Le système d'exploitation Solaris utilise le système de fichier ZFS.

L'importance du système de fichier pour un ordinateur forensics l'expert est à cause des détails qui doivent être examinés pour la collection des données ou des informations comme l'évidence. La représentation physique d'un fichier sur un système de fichier diffère de ce d'un autre. Les détails qui doivent être étudiés sont dorénavant le fichier lié au système.

Une bonne pratique pour l'ordinateur forensics l'expert doit prendre l'image complète de l'unité de stockage et découvrir ensuite l'évidence relativement importante en forme des données de la copie. L'avantage de cette méthode consiste en ce que les données originales ou les informations sont intacts et il n'y a aucune possibilité de perdre les données pendant que les procédures d'investigation sont continuées. Plus sur la corruption de système de fichier pendant l'analyse peut mener la conséquence sérieuse. Le processus de récupération de données d'un système de fichier corrompu est un emploi assommant.

Le système de fichier est indispensable comme c'est responsable du stockage de permissions de fichier. L'arborescence des répertoires et la représentation de structure de fichier jouent le rôle essentiel dans forensics. L'ordinateur forensics le professionnel devrait avoir la connaissance pour utiliser les instruments efficacement pour le but d'extraire les informations des fichiers cryptés. Les instruments forensics qui sont disponibles fournissent le soutien en faveur de l'usage facile d'analyser les fichiers de différents systèmes d'exploitation.

Plus d'Informations
Perte de Données Voulue
Système d'exploitation
Ordinateur de Principes fondamentaux Légal
Ordinateur de Logiciel Légal
Professionnel Légal Informatique
Impact de Forensics Informatique
Besoin pour Forensics Informatique
Service Légal Informatique
Entraînement
Politiques
Avantages de Forensics Informatiques
Inconvénients de Forensics Informatiques
Soutien En ligne
Organisation de l'entreprise
Ordinateur d'Analyse Forensics
Steganalysis
Pistage d'Évidence
Réseau Instrument Légal
Cryptographie
Pirates informatiques
Cracker
Sécurité Internet
Firewall
Réseau Instrument Légal
Le fait d'Acquérir l'Évidence