کد مقاله کد نشریه سال انتشار مقاله انگلیسی نسخه تمام متن
4955666 1364636 2017 9 صفحه PDF دانلود رایگان
عنوان انگلیسی مقاله ISI
Characterizing loss of digital evidence due to abstraction layers
ترجمه فارسی عنوان
مشخص کردن از دست رفتن شواهد دیجیتال به دلیل لایه انتزاع
کلمات کلیدی
لایه انتزاع، مجازیسازی تجزیه و تحلیل قانونی، سیستم فایل حافظه مجازی،
موضوعات مرتبط
مهندسی و علوم پایه مهندسی کامپیوتر شبکه های کامپیوتری و ارتباطات
چکیده انگلیسی

We study the problem of evidence collection in environments where abstraction layers are used to organize data storage. Based on a formal model, the problem of evidence collection is defined as the task to reconstruct high-level from low-level storage. We investigate the conditions under which different levels of evidence collection can be performed and show that abstraction layers, in general, make it harder to acquire evidence. We illustrate our findings by describing several practical scenarios from file systems, memory management, and disk volume management.

ناشر
Database: Elsevier - ScienceDirect (ساینس دایرکت)
Journal: Digital Investigation - Volume 20, Supplement, March 2017, Pages S107-S115
نویسندگان
, , ,