topics:it_forensics
Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
Beide Seiten der vorigen RevisionVorhergehende ÜberarbeitungNächste Überarbeitung | Vorhergehende Überarbeitung | ||
topics:it_forensics [2015/06/19 13:42] – [Andere Filesysteme] guac | topics:it_forensics [2015/12/18 10:34] (aktuell) – [Virtualisierung von Suspect-Systemen] cyrus | ||
---|---|---|---|
Zeile 115: | Zeile 115: | ||
==== DOS Partitionierung ==== | ==== DOS Partitionierung ==== | ||
+ | Jeder Festplatte die in einem Computer betrieben wird, liegt ein Filesystem zu Grunde. | ||
+ | Natürlich kann anhand von Signaturen erkannt werden, um welches File System es sich handelt. | ||
+ | |||
+ | Je nach Filesystem gibt es verschiedene Möglichkeiten gelöschte Daten wiederherzustellen. | ||
+ | |||
=== NTFS (New Technology File System) === | === NTFS (New Technology File System) === | ||
=== FAT12, 16 32 (File Allocation Table) === | === FAT12, 16 32 (File Allocation Table) === | ||
Zeile 184: | Zeile 189: | ||
advanced_users : guac, | advanced_users : guac, | ||
beginner_users : # | beginner_users : # | ||
- | wannabe_users | + | wannabe_users |
category_topictags : # | category_topictags : # | ||
---- | ---- | ||
topics/it_forensics.txt · Zuletzt geändert: 2015/12/18 10:34 von cyrus