Database forensic analysis through internal structure carving

تعدادی از ابزارهای پایگاه داده خاص برای بازیابی پایگاه داده اضطراری وجود دارد، اما معمولا برای تجزیه و تحلیل قانونی پایگاه داده وجود ندارد. در این مقاله ما یک ابزار جهانی ارائه می دهیم که یکپارچه از بسیاری از پایگاه های مختلف پشتیبانی می کند، جدول و محتوای داده های دیگر را از هر قطعه ذخیره سازی باقی مانده بر روی دیسک یا حافظه بازسازی می کند. ما یک رویکرد را برای به طور خودکار (با حداقل مداخله کاربر) ذخیره سازی مهندسی معکوس در پایگاه داده های جدید تعریف می کنیم، برای شناسایی تغییرات داده های فرار و کشف مصنوعات عمل کاربر. سرانجام، از لحاظ تجربی، توانایی ابزار ما برای بازیابی اطلاعات خالی و تقریبا خراب شده به طور مستقیم از ذخیره سازی داخلی پایگاه های مختلف را بررسی می کنیم.