Computer Forensics foredrag - Prosa
Computer Forensics foredrag - Prosa
Computer Forensics foredrag - Prosa
You also want an ePaper? Increase the reach of your titles
YUMPU automatically turns print PDFs into web optimized ePapers that Google loves.
Er systemet slukket eller tændt?<br />
Trin for trin undersøgelse<br />
Check tiden på systemet - BIOS tiden<br />
- alle tider afhænger af denne!<br />
Hvis systemet er slukket så start det aldrig op på operativsystemet fra<br />
harddisken - det modificerer tidsstempler på mange filer, og risikerer<br />
at overskrive vitale data på harddisken<br />
Hvis systemet er tændt bør det overvejes nøje hvad man vil<br />
• skal det slukkes øjeblikkeligt<br />
• skal det kobles af netværket øjeblikkeligt<br />
• skal det lukkes pænt ned eller med den store røde knap?<br />
Det rigtige svar vil afhænge af situationen - og de informationer I skal<br />
bruge til at afgøre dette er først tilgængelige senere ...<br />
c○ copyright 2005 Security6.net, Henrik Lund Kramshøj 37