Sicherung (Preservation) von Festplattendaten - Lehrstuhl für ...

Weitere Magazine

Empfehlungen

Info

Host Protected Area (HPA) • Host Protected Area ist ein spezieller Bereich auf der Festplatte, den man leicht übersieht – Größe kann mit ATA-Befehlen gesteuert werden • Dort abgelegte Daten werden auch nach der Formatierung der Platte nicht gelöscht – Zweck: Installationsmedium, Recovery-Informationen des Herstellers – HPA liegt am „Ende“ der Festplatte • Existenz und Größe der HPA können über ATA- Befehle herausgefunden werden – Spezielle Tools verwenden (z.B. Sleuth Kit) Digitale Forensik, Schulung Bundespolizeiakademie, März 2009 Seite 18
0 GB [Carrier, Abb. 2.12] Beispiel HPA User Addressable Sectors HPA Digitale Forensik, Schulung Bundespolizeiakademie, März 2009 Seite 19 19 GB IDENTIFY_DEVICE 20 GB READ_NATIVE_MAX_ADDRESS
Seite 1 und 2: Name und Datumwww.uni-mannheim.de S
Seite 3 und 4: Quellen • Brian Carrier: File Sys
Seite 5 und 6: Übersicht • Festplattentechnolog
Seite 7 und 8: Festplatten von Aussen Digitale For
Seite 9 und 10: Detailaufnahme Arm Digitale Forensi
Seite 11 und 12: Sektoren Spuren Schreiben [Carrier,
Seite 13 und 14: LBA (1/2) • Die CHS-Adressierung
Seite 15 und 16: Digitale Forensik, Schulung Bundesp
Seite 17: Digitale Forensik, Schulung Bundesp
Seite 21 und 22: 0 GB [Carrier, Abb. 2.13] Beispiel
Seite 23 und 24: Wo kann die Analyse beginnen? • A
Seite 25 und 26: • Festplattentechnologie Übersic
Seite 27 und 28: Rootkit-Analogie [Carrier, p. 51]
Seite 29 und 30: Hardware-Unterstützung • Fehler
Seite 31 und 32: Digitale Forensik, Schulung Bundesp
Seite 33 und 34: Wo soll man hinkopieren? (1/2) •
Seite 35 und 36: • Raw Image Image-Dateiformat - 1
Seite 37 und 38: • Festplattentechnologie Übersic
Seite 39 und 40: Problem mit Embedded Images • Emb
Seite 41 und 42: Spezialhardware • Hersteller biet
Seite 43 und 44: Quelle: http://www.logicubeforensic
Seite 45: Communications of the ACM, 48(8), 2

Sicherung (Preservation) von Festplattendaten - Lehrstuhl für ...

Erfolgreiche ePaper selbst erstellen

Template löschen?

Als Template speichern?