نظام الملفات محقق هو منصة المشاهد نظام الملفات واستخراج البيانات أداة مستقلة. لأنها تتيح للمستخدم:
* عرض محتويات نظام الملفات الهدف بطريقة آمنة forensicly، وتجاوز آليات نظام التشغيل العادية.
* استخراج الملفات وأشجار الدليل كاملة من الملفات من الملفات المصدر.
منذ هو مكتوب في منصة محايدة جافا، ويمكن استخدامه لفحص نظام الملفات خارج بيئتها الأصلية. على سبيل المثال، يمكن استخدامه لعرض الملفات لينكس أثناء تشغيل ويندوز.
نظام الملفات محقق بالوصول بشكل مباشر القرص المصدر وبمعالجة البيانات باستخدام أنها تملك بنيت في برامج تشغيل الملفات. هذا يضمن أنه آمن للاستخدام نظام الملفات باحث عن تحقيقات الطب الشرعي.
ونظام الملفات باحث إرسال أبدا إلى وسائل الإعلام مصدر يتم الاحتفاظ الطوابع بالتالي الهامة. نظام الملفات باحث ويمكن أيضا قراءة ملفات القرص صورة مثل تلك التي تم إنشاؤها من قبل د د.
الملفات وبنية الدليل كلها يمكن استخراجها بسهولة من محرك الأقراص المصدر وتخزينها لاستخدامها مرة أخرى أو التحليل. بسبب القيود التي تفرضها جافا، ملفات خاصة مثل عقد الجهاز، أنابيب، والمقابس والروابط، لا يمكن استخراجها.
المتطلبات:
لم يتم العثور على التعليقات