Inkijkexemplaar - Eboektehuur.nl

oek kunnen komen. Daarvoor maakt hij een adresboek aan, de computerversie
van een kaartenbak, waarvan hij zich bedient om de opgevraagde informatie
van de plank te kunnen halen. Is dat duidelijk?’
‘Ja, ja, dat is duidelijk,’ verzekerde ik hem.
Ethan schonk me een stralende glimlach. Afgezien van een goede lerares
was ik kennelijk ook een uitstekende leerling. Hij vervolgde zijn verhaal.
‘Maar dit is het punt waarop de computer lui is. Wanneer je bepaalde documenten
wist, neemt hij niet de moeite om die informatie van de plank te
halen en weg te gooien. Dat vindt hij te veel werk. Wat hij in plaats daarvan
doet, is alleen de referentie aan het betreffende document uit het adresboek
schrappen. Het boek blijft gewoon op de plank, maar de kaart bevindt zich
niet langer in de kaartenbak.’
Ik nam mijn roodharige partner gedurende enkele seconden aandachtig op.
‘Dus als ik het goed begrijp, kun je het cachegeheugen leeghalen, maar dat
betekent niet dat de betreffende internetbestanden daadwerkelijk uit de computer
verdwijnen.’
Dat leverde me een tweede stralende glimlach op. ‘U snapt het!’
Ik lachte terug, ik kon het niet helpen. Pas toen ik hem zag blozen, realiseerde
ik me dat ik voorzichtig moest zijn. Het feit dat ik Ethan Hastings gebruikte,
betekende nog niet dat ik hem verdriet wilde doen.
‘Dus als de kaartenbak is leeggehaald,’ vroeg ik, ‘wat kan ik dan doen om
alsnog aan de informatie te komen?’
‘Om achter de browsergeschiedenis te komen, kunt u Pasco gebruiken.’
‘Pasco?’
‘Dat is forensische software die online gedownload kan worden. Het gaat
als volgt. Wanneer iemand het cachegeheugen wist, haalt de computer vrijwel
nooit het volledige cache leeg. Er blijven doorgaans altijd wel een aantal
index.dat-bestanden in achter. Wat u moet doen, is de bestanden van de geschiedenis
openen, Pasco in werking stellen, en dan krijgt u een CSV...’
‘Een CSV?’
‘Ja, dat staat voor Comma Separated Values, een kommagescheiden bestand,
een soort tafelbestand. Waar het om gaat, is dat het een Excel- spread sheet
opent waarop elke URL vermeld staat die door de computer is bezocht, compleet
met datum en tijd. Je kunt de URL’s rechtstreeks naar de browser kopiëren en
plakken om te zien wat voor website het is. En op die manier weet u precies
wat er met de betreffende computer is opgezocht.’
‘Hoe komt het dat je al die dingen weet?’ Ik kon het niet laten om dat te
vragen.
253