Neue Rubrik "Carving"

Vor dem Hintergrund der diesjährigen Challenge des Digital Forensic Research Workshops erwarte ich einige Neuigkeiten auf dem Gebiet des Carvings. Und da schon einige Beiträge zu Carvern vorhanden sind, habe ich eine neue Rubrik eröffnet.

Der Begriff "Carving" bezeichnet das "Herausschneiden" einer Datei aus einem Datenstrom, zum Beispiel aus dem Abbild einer Festplatte, des Hauptspeichers oder einer aufgezeichneten Datenverbindung.

Eine etwas ausführlichere Erläuterung enthält das ForensicsWiki.

Archiv

Impressum

Dieses Blog ist ein Projekt von:
Andreas Schuster
Im Äuelchen 45
D-53177 Bonn
impressum@forensikblog.de

Copyright © 2005-2012 by
Andreas Schuster
Alle Rechte vorbehalten.
Powered by Movable Type 5.12