Dator > hur forensically titta på datorns hårddisk

  • hur forensically titta på datorns hårddisk


  • Rättsmedicinsk undersökning av en hårddisk kan utföras med specialiserad kriminaltekniska programvara eller data programvara och skanning enheten för filer. Detta kan göras genom att ta bort hårddisken från systemet den är installerad i och kopplar den till en extern USB-hårddisk adapter på en andra dator som har programvaran installerad. Genom att skanna enheten med denna programvara är det möjligt att återställa filer som finns samt filer som har tagits bort, även från hårddiskar som har formaterats eller har haft sina partitioner raderas och operativsystem bort.

    Du behöver:
    Anti-statiskt armband
    . Skruvmejsel set.
    Rättsmedicin eller uppgifter återvinning programvara.
    Fungerande dator.
    USB-hårddisk adapter.

    rättsmedicinsk undersökning


    1.
    Anslut anti-statiskt armband till datorn som har hårddisken i det som måste undersökas.
    2.
    Stäng av datorn, koppla ur strömkabeln, och ta av locket.
    3.
    Koppla bort strömkabeln och datakabeln från den enhet som skall undersökas och ta bort enheten från systemet.
    4.
    Skaffa och installera en kopia av en av de rättsmedicinska eller datapaket återvinning programvara på fungerande dator.
    5.
    Installera USB-hårddisk adaptern på fungerande dator genom att ansluta den till en ledig USB-port och följa anvisningarna för att ladda alla nödvändiga drivrutiner.
    6.
    Fäst den hårddisk som ska undersökas för att USB-hårddisken adapter.
    7.
    Kör rättsmedicin eller data programvara och välj den enhet som är ansluten till extern USB-hårddisk adapter, typiskt enhetsbeteckning E eller F.
    8.
    Scan enheten för alla typer av filer inklusive borttagna, formateras och rå återhämtning alternativ och sedan filtrera listan av återvunna filer för de typer av filerna som sökte, såsom e-post, foton, kakor eller tillfälliga filer Internet.
    9.
    Spara filer som matchar sökkriteriet till en säker plats och spara en logg över processen om programmet erbjuder alternativ.

    tips och varningar


  • Forensic och data återvinning programvara har mycket högre svarsfrekvenser om disken som skall återkrävas har inte haft en chans att köra, eller har inte köra mycket. Ju mer en enhet används, särskilt med funktioner såsom diskfel kontroll, desto mindre sannolikt borttagna filer ska återkrävas.
  • Hårddiskar är känsliga för påverkan, vibrationer, fukt och stötar och Systemet kan skadas inträffa om en statisk urladdning av misstag shorts ut interna komponenter. Hantera hårddiskar med omsorg och alltid använda en jordad anslutning som ett anti-statiskt armband vid arbete på interna komponenter.

Previous:specifikationer om UMTS-repeater Next:Vad gör Pentium chip göra?





Relaterade artiklar


  • Intel Atom vs Centrino
  • hur man radera en skadad hårddisk
  • hur man uppgraderar till en större hårddisk
  • Varför min HP skrivare använder så mycket bläck?
  • hur du ställer in en dator för 5.1-surroundljud med Windows Vista
  • problem med Epson Stylus Color 740
  • hur man kan se om en enhet är upptagen
  • hur du avaktiverar delat grafikminne på min gateway laptop
  • hur man kan återställa skadad data-minne
  • information på PostScript-skrivare