Sicherung (Preservation) von Festplattendaten - Lehrstuhl für ...

Weitere Magazine

Empfehlungen

Info

Festplattengeometrie • Festplatte besteht aus einer Reihe übereinander angeordneter Scheiben mit eigenen Schreib-/Leseköpfen (head) • Low Level Format erzeugt auf der Magnetoberfläche Strukturen für Spuren (tracks) und Sektoren (sectors) – Spuren werden von außen nach innen durchnumeriert (beginnend mit 0) – Sektoren beginnen bei Nummer 1 • Alle Spuren mit gleicher Nummer auf unterschiedlichen Scheiben bilden einen Zylinder (cylinder) • Sektor ist die kleinste addressierbare Einheit der Festplatte – Jeder Sektor ist durch Angabe von Zylinder (C), Schreib-/Lesekopf (H), Sektor (S) eindeutig addressierbar Digitale Forensik, Schulung Bundespolizeiakademie, März 2009 Seite 12
LBA (1/2) • Die CHS-Adressierung ist heute veraltet • Moderne Festplatten numerieren alle Sektoren von vorne nach hinten durch (48 Bit) – Logical Block Address (LBA) – Adresse muss nichts mit der physischen Position auf der Platte zu tun haben • Defekte Sektoren mussten früher vom Betriebssystem erkannt und gemieden werden – Moderne Festplatten ersetzen defekte Sektoren durch eine Umdefinition der LBA • Intern können Festplatten Sektoren und Spuren auch umsortieren, um eine bessere Performance zu bieten Digitale Forensik, Schulung Bundespolizeiakademie, März 2009 Seite 13
Seite 1 und 2: Name und Datumwww.uni-mannheim.de S
Seite 3 und 4: Quellen • Brian Carrier: File Sys
Seite 5 und 6: Übersicht • Festplattentechnolog
Seite 7 und 8: Festplatten von Aussen Digitale For
Seite 9 und 10: Detailaufnahme Arm Digitale Forensi
Seite 11: Sektoren Spuren Schreiben [Carrier,
Seite 15 und 16: Digitale Forensik, Schulung Bundesp
Seite 19 und 20: 0 GB [Carrier, Abb. 2.12] Beispiel
Seite 21 und 22: 0 GB [Carrier, Abb. 2.13] Beispiel
Seite 23 und 24: Wo kann die Analyse beginnen? • A
Seite 25 und 26: • Festplattentechnologie Übersic
Seite 27 und 28: Rootkit-Analogie [Carrier, p. 51]
Seite 29 und 30: Hardware-Unterstützung • Fehler
Seite 33 und 34: Wo soll man hinkopieren? (1/2) •
Seite 35 und 36: • Raw Image Image-Dateiformat - 1
Seite 37 und 38: • Festplattentechnologie Übersic
Seite 39 und 40: Problem mit Embedded Images • Emb
Seite 41 und 42: Spezialhardware • Hersteller biet
Seite 43 und 44: Quelle: http://www.logicubeforensic
Seite 45: Communications of the ACM, 48(8), 2

Sicherung (Preservation) von Festplattendaten - Lehrstuhl für ...

Erfolgreiche ePaper selbst erstellen

Template löschen?

Als Template speichern?