Личный кабинет
Подробное описание документа
Коваленко А. С.
Особенности криминалистического исследования файловой системы NTFS / Коваленко А. С. - DOI 10.18698/2541-8009-2021-5-696 // Политехнический молодежный журнал МГТУ им. Н. Э. Баумана. - 2021. - № 5. -
Скачать документ
Статья посвящена поиску и анализу криминалистически значимой информации на уровне файловой системы. Рассмотрены некоторые основные концепции, структуры данных и принципы работы одной из наиболее распространенных файловых систем New Technology File System (NTFS), являющейся стандартом для операционных систем семейства Windows. Проанализирована структура основных атрибутов, таких как $STANDARD_INFORMATION, $FILE_NAME, $OBJECT_ID и $DATA. Описан эксперимент по декодированию файловой записи в главной файловой таблице (Master File Table, MFT), в ходе которого была получена информация, позволяющая идентифицировать файл. Данный способ также может быть применен при восстановлении удаленных или поврежденных данных.
Статья опубликована в следующих изданиях
№ 5. - 2021.
