Disk-Forensik/ Beweismittelquellen

Volume

Wie der Begriff Disk Forensik bereits verdeutlicht, handelt es sich um versteckte bzw. forensisch interessante Daten, die sich auf der Festplatte befinden. Zuerst wird auf die Grundlagen einer Festplatte eingegangen und danach werden mögliche Beweismittelquellen auf einer Festplatte beschrieben.

• Grundlagen eines Volumes
• Beweismittelquellen auf einem Volume

Dateisystem

• Grundlagen der Dateisysteme
• Beweismittelquellen im Dateisystem

Applikation

• Logfiles
• Metadaten

Quellen

• Moderne Betriebssysteme (2., überarbeitete Auflage), von Andrew S. Tanenbaum. München/Germany: Pearson Studium Verlag, 2003.
• Heyne, Frank. FAQ: Alternate Data Streams in NTFS. 15. Mai 2006. http://www.heysoft.de/nt/ntfs-ads.htm (Zugriff am 26. Dezember 2006).
• Parker, Don. SecurityFocus. 16. Februar 2005. http://www.securityfocus.com/infocus/1822 (Zugriff am 25. Dezember 2006).
• Safer Networking Limited. Spybot - Search & Destroy. 22. Dezember 2006. http://www.safer-networking.org/en/tools/index.html (Zugriff am 26. Dezember 2006).
• Hermann Strass, 18.6.2003. http://www.tecchannel.de/storage/grundlagen/401602/index2.html (Zugriff am 27. Dezember 2006)
• Yves Herrmann, http://www.yves-herrmann.de/grundlagen.html#speicher (Zugriff am 27. Dezember 2006)
• Casey, E.: Digital Evidence and Computer Crime. Academic Press, 2001.
• Mayank R. Gupta, Michael D. Hoeschele, Marcus K. Rogers, International Journal of Digital Evidence, http://www.utica.edu/academic/institutes/ecii/publications/articles/EFE36584-D13F-2962-67BEB146864A2671.pdf (Zugriff am 28. Dezember 2006)
• Arne Vidström, Computer Forensic and the ATA Interface http://web.archive.org/web/20061113192642/http://www.foi.se/upload/rapporter/foi-computer-forensics.pdf (Zugriff am 28. Dezember 2006)
• ext2-Dateisystem http://en.wikipedia.org/wiki/Ext2 (Zugriff am 28. Dezember 2006)
• ext3-Dateisystem http://en.wikipedia.org/wiki/Ext3 (Zugriff am 28. Dezember 2006)
• KUERT Datenrettung Deutschland GmbH, Übersicht Dateisysteme. http://deutschland-datenrettung.de/dateisysteme.html (Zugriff am 28.12.2006)
• HFS+ Dateisystem http://de.wikipedia.org/wiki/HFS_plus (Zugriff am 28. Dezember 2006)
• Apple Computer Inc., Data Organization on Volumes, http://developer.apple.com/documentation/mac/Files/Files-99.html (Zugriff am 28. Dezember 2006)
• Microsoft, Microsoft Extensible Firmware Initiative FAT32 File System Specification, 06.12.2000, http://download.microsoft.com/download/1/6/1/161ba512-40e2-4cc9-843a-923143f3456c/fatgen103.doc (Zugriff am 28. Dezember 2006)
• NTFS.com, http://www.ntfs.com, (Zugriff am 28. Dezember 2006)
• Geschonneck, A.: Computer Forensik - Systemeinbrüche erkennen, ermitteln, aufklären. dpunkt.verlag, 2004.