Sicherung (Preservation) von Festplattendaten - Lehrstuhl für ...

Weitere Magazine

Empfehlungen

Info

• Überwindet die 8,1 GB Grenze LBA (2/2) • Seit ATA-6 (2002) wird CHS nicht mehr standardisiert – Manche Dateisysteme benutzen es aber noch • Umwandlung LBA in CHS kann „<strong>von</strong> Hand“ vorgenommen werden: – LBA 0 ist CHS 0,0,1 – LBA 1 ist CHS 0,0,2 – ... (bis alle Sektoren der Spur voll sind) – nächster LBA ist CHS 0,1,1 • Äußerer Zylinder wird <strong>von</strong> „unten nach oben“ gefüllt, dann nächster Zylinder nach innen, usw. • Details sind nur interessant, wenn man Festplatten „aufmacht“ Digitale Forensik, Schulung Bundespolizeiakademie, März 2009 Seite 14
Digitale Forensik, Schulung Bundespolizeiakademie, März 2009 Seite 15
Seite 1 und 2: Name und Datumwww.uni-mannheim.de S
Seite 3 und 4: Quellen • Brian Carrier: File Sys
Seite 5 und 6: Übersicht • Festplattentechnolog
Seite 7 und 8: Festplatten von Aussen Digitale For
Seite 9 und 10: Detailaufnahme Arm Digitale Forensi
Seite 11 und 12: Sektoren Spuren Schreiben [Carrier,
Seite 13: LBA (1/2) • Die CHS-Adressierung
Seite 17 und 18: Digitale Forensik, Schulung Bundesp
Seite 19 und 20: 0 GB [Carrier, Abb. 2.12] Beispiel
Seite 21 und 22: 0 GB [Carrier, Abb. 2.13] Beispiel
Seite 23 und 24: Wo kann die Analyse beginnen? • A
Seite 25 und 26: • Festplattentechnologie Übersic
Seite 27 und 28: Rootkit-Analogie [Carrier, p. 51]
Seite 29 und 30: Hardware-Unterstützung • Fehler
Seite 31 und 32: Digitale Forensik, Schulung Bundesp
Seite 33 und 34: Wo soll man hinkopieren? (1/2) •
Seite 35 und 36: • Raw Image Image-Dateiformat - 1
Seite 37 und 38: • Festplattentechnologie Übersic
Seite 39 und 40: Problem mit Embedded Images • Emb
Seite 41 und 42: Spezialhardware • Hersteller biet
Seite 43 und 44: Quelle: http://www.logicubeforensic
Seite 45: Communications of the ACM, 48(8), 2

Sicherung (Preservation) von Festplattendaten - Lehrstuhl für ...

Erfolgreiche ePaper selbst erstellen

Template löschen?

Als Template speichern?