Sicherung (Preservation) von Festplattendaten - Lehrstuhl für ...

Weitere Magazine

Empfehlungen

Info

Device Configuration Overlay (DCO) • Seit ATA-6 gibt es das DCO – Man kann „nach außen“ andere Eigenschaften der Festplatte vortäuschen • DCO liegt am Ende der Platte noch hinter der HPA • Mit ATA-Befehlen kann man auch die Existenz und Größe des DCO herausfinden – Tools verwenden (z.B. Sleuth Kit) Digitale Forensik, Schulung Bundespolizeiakademie, März 2009 Seite 20
0 GB [Carrier, Abb. 2.13] Beispiel DCO User Addressable Sectors HPA Digitale Forensik, Schulung Bundespolizeiakademie, März 2009 Seite 21 19 GB IDENTIFY_DEVICE 19 GB READ_NATIVE_MAX_ADDRESS DCO 20 GB DEVICE_CONFIGURATION_IDENTIFY
Seite 1 und 2: Name und Datumwww.uni-mannheim.de S
Seite 3 und 4: Quellen • Brian Carrier: File Sys
Seite 5 und 6: Übersicht • Festplattentechnolog
Seite 7 und 8: Festplatten von Aussen Digitale For
Seite 9 und 10: Detailaufnahme Arm Digitale Forensi
Seite 11 und 12: Sektoren Spuren Schreiben [Carrier,
Seite 13 und 14: LBA (1/2) • Die CHS-Adressierung
Seite 15 und 16: Digitale Forensik, Schulung Bundesp
Seite 19: 0 GB [Carrier, Abb. 2.12] Beispiel
Seite 23 und 24: Wo kann die Analyse beginnen? • A
Seite 25 und 26: • Festplattentechnologie Übersic
Seite 27 und 28: Rootkit-Analogie [Carrier, p. 51]
Seite 29 und 30: Hardware-Unterstützung • Fehler
Seite 33 und 34: Wo soll man hinkopieren? (1/2) •
Seite 35 und 36: • Raw Image Image-Dateiformat - 1
Seite 37 und 38: • Festplattentechnologie Übersic
Seite 39 und 40: Problem mit Embedded Images • Emb
Seite 41 und 42: Spezialhardware • Hersteller biet
Seite 43 und 44: Quelle: http://www.logicubeforensic
Seite 45: Communications of the ACM, 48(8), 2

Sicherung (Preservation) von Festplattendaten - Lehrstuhl für ...

Erfolgreiche ePaper selbst erstellen

Template löschen?

Als Template speichern?