31.12.2012 Aufrufe

Sicherung (Preservation) von Festplattendaten - Lehrstuhl für ...

Sicherung (Preservation) von Festplattendaten - Lehrstuhl für ...

Sicherung (Preservation) von Festplattendaten - Lehrstuhl für ...

MEHR ANZEIGEN
WENIGER ANZEIGEN

Sie wollen auch ein ePaper? Erhöhen Sie die Reichweite Ihrer Titel.

YUMPU macht aus Druck-PDFs automatisch weboptimierte ePaper, die Google liebt.

Host Protected Area (HPA)<br />

• Host Protected Area ist ein spezieller Bereich auf der<br />

Festplatte, den man leicht übersieht<br />

– Größe kann mit ATA-Befehlen gesteuert werden<br />

• Dort abgelegte Daten werden auch nach der<br />

Formatierung der Platte nicht gelöscht<br />

– Zweck: Installationsmedium, Recovery-Informationen des<br />

Herstellers<br />

– HPA liegt am „Ende“ der Festplatte<br />

• Existenz und Größe der HPA können über ATA-<br />

Befehle herausgefunden werden<br />

– Spezielle Tools verwenden (z.B. Sleuth Kit)<br />

Digitale Forensik, Schulung Bundespolizeiakademie, März 2009 Seite 18

Hurra! Ihre Datei wurde hochgeladen und ist bereit für die Veröffentlichung.

Erfolgreich gespeichert!

Leider ist etwas schief gelaufen!