Файловая следователь является независимым от платформы просмотра файловой системы и извлечение данных инструмент. Это позволяет пользователю:
* Просмотр содержимого целевой файловой системы в forensicly безопасным способом, в обход обычных механизмов операционной системы.
* Извлечь файлы и целые деревья каталогов файлов из исходной файловой системе.
Так написано в платформе Java нейтральным, он может быть использован для изучения файловых систем за пределами их родной среде. Например, он может быть использован для просмотра файловой системы Linux во время работы под Windows.
Файловая следователь прямой доступ исходный диск и обрабатывает данные, используя это владеть встроенные драйверы файловых систем. Это гарантирует, что это безопасно, чтобы использовать FileSystem следователь для судебно-медицинских исследований.
Файловая следователь никогда не напишет к исходным СМИ, таким образом, важные временные метки сохраняются. Файловая следователь может также читать файлы образа диска, такие как те, которые создаются дд.
Файлы и целые структуры каталогов могут быть легко извлечены из исходного диска и хранить для дальнейшего использования или анализа. Из-за ограничений, накладываемых Java, специальные файлы, такие как узлы устройств, труб, розетки и ссылкам, не могут быть извлечены.
Требования:
Комментарии не найдены