Sicherung (Preservation) von Festplattendaten - Lehrstuhl für ...
Sicherung (Preservation) von Festplattendaten - Lehrstuhl für ...
Sicherung (Preservation) von Festplattendaten - Lehrstuhl für ...
Sie wollen auch ein ePaper? Erhöhen Sie die Reichweite Ihrer Titel.
YUMPU macht aus Druck-PDFs automatisch weboptimierte ePaper, die Google liebt.
Host Protected Area (HPA)<br />
• Host Protected Area ist ein spezieller Bereich auf der<br />
Festplatte, den man leicht übersieht<br />
– Größe kann mit ATA-Befehlen gesteuert werden<br />
• Dort abgelegte Daten werden auch nach der<br />
Formatierung der Platte nicht gelöscht<br />
– Zweck: Installationsmedium, Recovery-Informationen des<br />
Herstellers<br />
– HPA liegt am „Ende“ der Festplatte<br />
• Existenz und Größe der HPA können über ATA-<br />
Befehle herausgefunden werden<br />
– Spezielle Tools verwenden (z.B. Sleuth Kit)<br />
Digitale Forensik, Schulung Bundespolizeiakademie, März 2009 Seite 18