Neue Rubrik "Carving"
Vor dem Hintergrund der diesjährigen Challenge des Digital Forensic Research Workshops erwarte ich einige Neuigkeiten auf dem Gebiet des Carvings. Und da schon einige Beiträge zu Carvern vorhanden sind, habe ich eine neue Rubrik eröffnet.
Der Begriff "Carving" bezeichnet das "Herausschneiden" einer Datei aus einem Datenstrom, zum Beispiel aus dem Abbild einer Festplatte, des Hauptspeichers oder einer aufgezeichneten Datenverbindung.
Eine etwas ausführlichere Erläuterung enthält das ForensicsWiki.
