FileSystem tutkija on alustariippumaton tiedostojärjestelmän katsojan ja tiedon louhinta työkalu. Sen avulla käyttäjä voi:
* Katso sisältö tavoite tiedostojärjestelmä forensicly turvallisesti, ohittaen normaalin käyttöjärjestelmän mekanismeja.
* Pura tiedostot ja koko hakemiston puita tiedostoja lähteestä tiedostojärjestelmä.
Koska se on kirjoitettu järjestelmäriippumatonta Java, sitä voidaan käyttää tarkastella tiedostojärjestelmien ulkopuolella vieraaseen ympäristöön. Esimerkiksi, sitä voidaan käyttää tarkastella Linux-tiedostojärjestelmä kun käynnissä Windows.
FileSystem tutkija suoraan sisäänkäyntien lähde levyn ja käsittelee tietoja käyttämällä se oma sisäänrakennettu tiedostojärjestelmä kuljettajia. Näin varmistetaan, että se on turvallista käyttää FileSystem tutkija rikosteknisen tutkinnan.
FileSystem tutkija ei koskaan kirjoittaa lähdetietovälinettä siis tärkeää aikaleimoja säilytetään. FileSystem tutkija voi myös lukea levyn-kuvatiedostoja, kuten luotu dd.
Tiedostoja ja koko hakemiston rakenteita voidaan uuttaa helposti lähteestä ajaa ja varastoidaan myöhempää käyttöä tai analysointia. Johtuen rajoitukset Java, erityisiä tiedostoja, kuten laitteen solmuja, putket, pistorasiat ja linkit, ei voi purkaa.
Vaatimukset:
Kommentteja ei löytynyt