Файлова слідчий незалежна платформа перегляду файлової системи і вилучення даних інструмент. Це дозволяє користувачеві:
* Перегляд вмісту цільової файлової системи в forensicly безпечним способом, в обхід звичайних механізмів операційної системи.
* Видобути файли і цілі дерева каталогів файлів з вихідної файлової системи.
Так написано в платформі Java нейтральним, він може бути використаний для вивчення файлових систем за межами їх рідному середовищі. Наприклад, він може бути використаний для перегляду файлової системи Linux під час роботи під Windows.
Файлова слідчий прямий доступ вихідний диск і обробляє дані, використовуючи це мати вбудовані драйвери файлових систем. Це гарантує, що є безпечним для використання FileSystem слідчий для судово-медичних досліджень.
Файлова слідчий ніколи не напише до вихідних ЗМІ, таким чином, важливі тимчасові мітки зберігаються. Файлова слідчий може також читати файли образу диска, такі як ті, які створюються дд.
Файли та цілі структури каталогів можуть бути легко вилучені з вихідного диска і зберігати для подальшого використання або аналізу. Через обмеження, що накладаються Java, спеціальні файли, такі як вузли пристроїв, труб, розетки і засланнях, не можуть бути вилучені.
Вимоги:
Коментар не знайдено