Welche Datenquelle steht bei der Durchführung einer forensischen Untersuchung in der Reihenfolge der Volatilität an erster Stelle?
Welche Datenquelle steht bei der Durchführung einer forensischen Untersuchung in der Reihenfolge der Volatilität an erster Stelle?

Video: Welche Datenquelle steht bei der Durchführung einer forensischen Untersuchung in der Reihenfolge der Volatilität an erster Stelle?

Video: Welche Datenquelle steht bei der Durchführung einer forensischen Untersuchung in der Reihenfolge der Volatilität an erster Stelle?
Video: Exklusiv: Folge 1 von "Die Obduktion" in voller Länge | Offizielle Folge | RTL+ 2024, Dezember
Anonim

Die IETF und die Reihenfolge der Volatilität

In diesem Dokument wird erklärt, dass die Beweiserhebung mit den meisten beginnen sollte flüchtig Artikel und enden mit dem Wenigsten flüchtig Artikel. Laut IETF ist die Reihenfolge der Volatilität ist wie folgt: Register, Cache. Routing-Tabelle, ARP-Cache, Prozesstabelle, Kernel-Statistiken, Also, was ist die Reihenfolge des Volatilitätskonzepts in der digitalen Forensik?

In Forensik , Reihenfolge der Volatilität bezieht sich auf Auftrag in dem Sie Beweise sammeln sollten. Höchst flüchtig Daten gehen leicht verloren, z. B. Daten im Speicher, wenn Sie a Rechner . Weniger flüchtig Daten wie Ausdrucke sind relativ dauerhaft und am wenigsten flüchtig.

Und was sind flüchtige Beweise? Beweis die nur vorhanden ist, während der Computer läuft, wird aufgerufen flüchtige Beweise und müssen mit Live-Forensik-Methoden gesammelt werden. Das beinhaltet Beweis das befindet sich im RAM (Random Access Memory) des Systems, z. B. ein Programm, das nur im Arbeitsspeicher des Computers vorhanden ist.

Wissen Sie auch, was Datenvolatilität ist?

Datenvolatilität . Datenvolatilität : Bezieht sich auf die Änderungsrate der gespeicherten Werte Daten über eine gewisse Zeitspanne.

Ist der ARP-Cache flüchtig?

Routing Tisch , ARP-Cache , Verfahren Tisch , Kernel-Statistik, Speicher. Außerdem bewegen sich die Kernel-Statistiken hin und her zwischen Zwischenspeicher und Hauptspeicher, die sie hochgradig machen flüchtig.

Empfohlen: