Sicherung (Preservation) von Festplattendaten - Lehrstuhl für ...
Sicherung (Preservation) von Festplattendaten - Lehrstuhl für ...
Sicherung (Preservation) von Festplattendaten - Lehrstuhl für ...
Sie wollen auch ein ePaper? Erhöhen Sie die Reichweite Ihrer Titel.
YUMPU macht aus Druck-PDFs automatisch weboptimierte ePaper, die Google liebt.
Device Configuration Overlay (DCO)<br />
• Seit ATA-6 gibt es das DCO<br />
– Man kann „nach außen“ andere Eigenschaften der Festplatte<br />
vortäuschen<br />
• DCO liegt am Ende der Platte noch hinter der HPA<br />
• Mit ATA-Befehlen kann man auch die Existenz und<br />
Größe des DCO herausfinden<br />
– Tools verwenden (z.B. Sleuth Kit)<br />
Digitale Forensik, Schulung Bundespolizeiakademie, März 2009 Seite 20