新 磁盘和文件的软件 为 Christopher Doman
好处
从已严重损坏或删除的磁盘的磁盘映像恢复文件。
技术细节。
一个文件雕刻应用程序的工作原理如下:
- 运行与手术刀对图像定制的配置文件;
- 然后运行的Exif工具针对的MSOffice文件发现从元数据的文件类型;
- 呈现的结果与所需信息(类型,大小,散列等) 什么在此版本中是新的: 描述格式 要求: ...
好处
迅速搜索整个的大量文件,有趣的数据
用它来搜索删除文件的磁盘映像和日志文件
可疑的数据,你不知道你要找的自动扫描
放大有趣的数据,并查看周边信息
它是如何工作的
法医图像搜索需要一个大的文件,并创建一个倒排索引。这倒排索引就可以非常快速地搜索。
在一个典型的笔记本电脑索引过程大约需要5分钟,一个600MB的CD大小的文件。搜索是近乎即时的 要求: ...
阴影贴图是一个实用程序,用于映射的Windows卷影副本,使他们能够进行查询和比较。
在卷影副本是由Windows自动创建,使备份文件的先前版本。
在他们的备份和法医检查非常有用。
在它的工作原理是:
在安装所有卷影副本:
在运行该工具ftimes创建的指定位置(卷影副本卷,文件夹,原始卷)的详细地图;
在导入这些映射到一个SQLLite数据库,为快速,详细的查询;
在运行ftimes比较 什么是新的在此版本中: 1.2版本的bug修复与安装卷影副本不同的卷 要求: ...