Computer forensics het scannen van een computer systeem of apparaat om de huidige status van dat apparaat te bepalen , en deze informatie wordt vaak gebruikt als bewijs voor wetshandhavers . Computer forensische onderzoeken worden verricht op zowel statische data , zoals harde schijven , en vluchtige gegevens zoals Random Access Memory ( RAM ) . Vluchtige data is data die verloren is gegaan als het niet goed wordt opgeslagen . Het UNIX-besturingssysteem bestaat sinds 1969 , en is gratis te gebruiken . U kunt ook al deze tools te gebruiken zonder te betalen een vergoeding . AIR De Automated Beeld en Restore ( AIR ) programma maakt gebruik van een grafische gebruikersinterface ( GUI ) , waarmee u opdrachten en applicaties met behulp van wizards draaien , selectievakjes en keuzerondjes in tegenstelling tot het schrijven van code of programma . U kunt deze tool gebruiken om te herkennen en toegang tot de volgende soorten schijven : compact disc - Read - Only Memory ( CD - ROM ) , tape , geïntegreerde ontwikkelomgeving ( IDE ) en Small Computer System Interface ( SCSI ) . U kunt de beelden van harde schijven maken en comprimeren die beelden , zodat u ze via e-mail of via Transfer Control Protocol ( TCP ) /Internet Protocol ( IP ) netwerken te sturen . Andere kenmerken van dit programma zijn de sloop harde schijf beelden in verschillende onderdelen , en de mogelijkheid om nul uit zowel de harde schijven en partities . Nulstelling uit gaat overschrijven van verwijderde gegevens met enen en nullen , zodat niemand het kan halen . Schijfpartitionering gaat opbreken van een harde schijf in verschillende virtuele drives . FTimes Deze tool stelt u in staat om te zoeken en het verkrijgen van informatie over de verschillende bestanden en /of mappen . Dit is een command-line tool , wat betekent dat je het uit te voeren van de " Command Prompt " op het menu 'Start' . FTimes kunt u zowel snaar zoekopdrachten en bestand topografie doen . Een tekenreeks zoeken kunt u zoeken naar een bepaalde byte serie over verschillende bestanden en mappen en bestanden topografie gaat in kaart brengen van de informatie die is opgeslagen op bestanden en directories . U kunt dit programma uitvoeren vanaf een harde schijf , een diskette of cd . Dd_rescue Deze tool stelt u in staat om verloren of verwijderde gegevens op te halen door het kopiëren het van het ene apparaat en /of bestanden naar een andere , en je kunt ook deze tool gebruiken om gegevens van een handicap of corrupte partities te herstellen . De dd_rescue tool kunt u besparen zo veel van een partitie mogelijk, omdat het niet zal afbreken als het raakt een slechte sector . In plaats daarvan zal het enkel gaan over naar de volgende leesbare gedeelte en de kopie die gegevens . Dit is een command -line tool .
|