חוקר מערכת קבצים הוא כלי הצופה מערכת קבצים וחילוץ נתונים פלטפורמה עצמאי. זה מאפשר למשתמש:
* הצג את התוכן של מערכת קבצי היעד באופן forensicly בטוח, תוך עקיפת המנגנונים הרגילים של מערכת הפעלה.
* קבצי חלץ ועצי ספרייה שלמים של קבצים ממערכת קבצי המקור.
מאז שכתוב ב- Java פלטפורמה ניטרלית, זה יכול לשמש כדי לבחון מערכות קבצים מחוץ לסביבה הטבעית שלהם. לדוגמא, ניתן להשתמש בו כדי להציג מערכת קבצים של לינוקס תוך כדי הריצה תחת Windows.
מערכת קבצי חוקר ישירות כניסות מקור הדיסק ומעבד את הנתונים באמצעות בעלותו נבנתה במערכת קבצי נהגים. זה מבטיח שזה בטוח לשימוש מערכת קבצי חוקר לחקירות פליליות.
מערכת קבצי חוקר לא יכתוב לתקשורת המקור חותמות זמן כך חשוב נשמרים. מערכת קבצי חוקר יכול גם לקרוא קבצים בדיסק-תמונה כגון אלה שנוצרו על ידי dd.
קבצים ומבני ספרייה שלמים ניתן לחלץ בקלות מהכונן המקור ומאוחסנים לשימוש או ניתוח נוסף. בשל מגבלות שהוטלו על ידי Java, קבצים מיוחדים כגון בלוטות מכשיר, צינורות, ארובות וקישורים, לא ניתן לחלץ.
דרישות:
תגובות לא נמצא