Recovery dei File dal disco immagine - www.cybercrimes.it Cybercrimes.it


- Forums - Rispondi - Statistiche - Registrati - Cerca -

www.cybercrimes.it Cybercrimes.it / Computer Forensics / Recovery dei File dal disco immagine

Autore	Messaggio
Claudio Leone Membro	# Scritto: 15 Mag 2009 12:34 Rispondi Salve, ho creato una immagine utilizzazndo FTK imager. Ora vorrei esaminarla per studiare i file cancellati. Utilizzando per questo scopo la stessa utility sull'immagine non vedo tutti i file cancellati che vedo utilizzando invece File recovery sull'originale. Dove sbaglio? Grazie per un eventuale aiuto
Claudio Leone Membro	# Scritto: 15 Mag 2009 12:51 Rispondi La domanda potrebbe essere un'altra: l'immagine di un dispositivo contiene anche i file cancellati?
denis_1971 Moderatore	# Scritto: 16 Mag 2009 23:44 Rispondi si, l'immagine di un dispositivo, realizzata con tool forensi, quali ftk imager, encase, linen, dcfldd, od il semplice dd, contiene anche i file cancellati, cosa che non sempre avviene usando i tools di back-up e ripristino per sistemi