|
1 Mundarija
Pdf ko'rish
|
| bet | 17/21 | | Sana | 23.01.2024 | | Hajmi | 376,79 Kb. | | #144002 |
Bog'liq Raqamli kriminalistika IQA-1 IZA (hisobot)6. Qoldiq ma’lumotlar
Qolgan ma’lumotlar o‘chiriladi yoki muvaffaqiyatli tiklansa, raqamli dalillarni
o‘z ichiga olishi mumkin bo‘lgan ma’lumotlarning ustiga yoziladi. Odatda fayl
brauzeri orqali ko‘rinmasligi sababli, u ko‘rinmas ma’lumotlar turi sifatida
tasniflanadi.
Kontseptsiyani tushunish uchun shuni yodda tutish kerakki, kimdir faylni
qurilmadan o‘chirib tashlaganida, ma’lumotlar hali ham o‘sha erda qoladi - u faqat
fayl strukturasidan uziladi, shuning uchun u qidiruvda yoki tarkibni ko‘rishda
ko‘rinmaydi. fayl brauzeri orqali qattiq disk yoki saqlash qurilmasi.
Muammoli ma’lumotlarni qayta tiklash haqida gap ketganda, SalvationDATA
tomonidan DRS nafaqat qurilma yoki HDD yoki saqlash blokidagi barcha
o‘chirilgan, buzilgan yoki qayta yozilgan fayllarni aniqlaydi, balki sud-tibbiy
jihatdan to‘g‘ri bo‘lgan va shuning uchun ruxsat etilgan usulda eng zamonaviy
qidirish usullarini qo‘llaydi. sudda. U har bir operatsion tizimda ishlaganligi sababli,
bu har bir huquqni muhofaza qilish organlarining raqamli dalillarning turli
manbalarini topish va olish uchun asosiy vositasidir.
7. O‘zgaruvchan ma’lumotlar
O‘zgaruvchan ma’lumotlar diskning o‘ziga yozilmaydigan ma’lumotlar turidir,
shuning uchun ko‘rinmas ma’lumotlar turi toifasiga kiradi. Ba’zi viruslar, masalan,
minimal izlar qoldirish va antivirus dasturlari tomonidan aniqlanmaslik uchun qattiq
diskka o‘zlarini yozmaydi.
Shuning uchun ularni aniqlash uchun RAMni tekshirish va uning tarkibini
malakali raqamli sud ekspertiza tahlilchisi tahlil qilish kerak .
Aniq sabablarga ko‘ra, o‘zgaruvchan ma’lumotlar qurilmani o‘chirishdan oldin
tekshirilishi kerak, aks holda u abadiy yo‘qolishi mumkin. Qiyinchilikka qo‘shimcha
murakkablik kiritish uchun, hatto raqamli sud ekspertizasi vositasini ishga tushirish
va uni qurilmaning operativ xotirasiga yuklash ham operativ xotira tarkibini
o‘zgartirishi mumkin, xuddi biz tahlil qilmoqchi bo‘lgan narsa.
Shuning uchun o‘zgaruvchan ma’lumotlarni tahlil qilish ayniqsa qiyin bo‘lishi
mumkin va ko‘pincha uning tarkibini asl holatida saqlash uchun sud-tibbiy ko‘rishni
talab qiladi.
|
| |
