загрузка...

Введение


Цифровые носители информации особым образом структурируются для обеспечения эффективной выборки данных. Пользователи чаще всего сталкиваются с системой томов при установке Microsoft Windows и созданием разделов на жестком диске. Процесс установки руководит действиями пользователя при создании разделов (основного и логических), и в конечном итоге на компьютере появляется список «дисков» или «томов» для хранения данных. Аналогичный процесс происходит и при установке операционной системы UNIX. В наше время при хранении больших объемов информации все чаще применяются программы управления томами, благодаря которым несколько дисков интерпретируются как один большой диск.
Во время цифрового следствия чаще всего снимается полный образ диска, который затем импортируется в аналитическую программу. Многие инструменты цифровой экспертизы автоматически разбивают образ диска на разделы, но иногда у них возникают проблемы. Концепции, представленные в этой части книги, помогут эксперту во всех подробностях понять, что делает программа и почему при повреждении диска возникают те или иные проблемы (например, если раздел на диске был удален или модифицирован подозреваемым либо программа просто не может найти раздел). Материал этой части также пригодится при анализе содержимого секторов, не принадлежащих ни одному разделу.
Настоящая глава также содержит теоретические обоснования, краткий обзор программных инструментов и разновидностей методов анализа. В следующих двух главах более подробно рассматриваются некоторые схемы разделов, включая разделы DOS, Apple Partitions, разделы BSD и сегменты (slices) SUN.

Последняя глава посвящена распределенным дисковым томам, таким как RAID и disk spanning. 
<< | >>
Источник: Кэрриэ Б.. Криминалистический анализ файловых систем. 2007

Еще по теме Введение:

  1. 3. Последствия введения наблюдения
  2. Введение
  3. 4. Последствия введения наблюдения.
  4. 4. Последствия введения внешнего управления
  5. ВВЕДЕНИЕ
  6. ВВЕДЕНИЕ
  7. ВВЕДЕНИЕ
  8. Введение
  9. Введение
  10. ВВЕДЕНИЕ
  11. 2. Порядок введения наблюдения и срок его проведения.
  12. 3. Порядок введения финансового оздоровления и его последствия.
  13. ВВЕДЕНИЕ В ФОНИКУ
  14. 3. Порядок введения финансового оздоровления
  15. 8. Переходные нормы по введению в действие Закона