Судебно-криминалистический анализ файловых систем на русском

Полное руководство по анализу файловых систем: ключевые понятия и практические методы.

Большая часть цифровых доказательств хранится в файловой системе компьютера, но понимание принципов работы файловых систем является одной из самых сложных технических задач для специалиста по цифровому анализу, поскольку существует очень мало документации по этому вопросу. Теперь эксперт по безопасности Брайан Кэрриер написал исчерпывающее справочное пособие для всех, кто хочет понять и уметь давать показания о том, как проводится анализ файловых систем.

Кэрриер начинает с обзора основ расследования и компьютерных технологий, а затем дает авторитетный, всеобъемлющий и иллюстрированный обзор современных файловых систем и томов: важнейшая информация для обнаружения скрытых улик, восстановления удаленных данных и проверки инструментов. Попутно он описывает структуры данных, анализирует примеры образов дисков, предлагает сложные сценарии расследования и использует наиболее ценные на сегодняшний день инструменты анализа файловых систем с открытым исходным кодом, включая инструменты, разработанные им лично. В книге рассматриваются следующие темы:

• Сохранение цифровых следов преступления и дублирование жестких дисков для «анализа мертвых данных».
• Выявление скрытых данных в защищенной области диска (HPA)
• Чтение исходных данных: прямой доступ и доступ через BIOS, получение данных из неработающих и работающих устройств, обработка ошибок и многое другое.
• Анализ разделов DOS, Apple и GPT; меток дисков BSD; и оглавлений томов Sun с использованием ключевых концепций, структур данных и специальных методов.
• Анализ содержимого нескольких дисковых томов, таких как RAID и дисковые массивы.
• Анализ файловых систем FAT, NTFS, Ext2, Ext3, UFS1 и UFS2 с использованием ключевых концепций, структур данных и специальных методов.
• Поиск улик: метаданные файлов, восстановление удаленных файлов, места сокрытия данных и многое другое.
• Использование The Sleuth Kit (TSK), Autopsy Forensic Browser и связанных с ними инструментов с открытым исходным кодом.

Когда речь заходит об анализе файловых систем, ни одна другая книга не предлагает столько подробностей и экспертных знаний. Независимо от того, являетесь ли вы специалистом по цифровой криминалистике, членом группы реагирования на инциденты, сотрудником правоохранительных органов, специалистом по корпоративной безопасности или аудитором, эта книга станет незаменимым ресурсом для проведения криминалистических расследований, независимо от того, какие инструменты анализа вы используете.