کد مقاله | کد نشریه | سال انتشار | مقاله انگلیسی | نسخه تمام متن |
---|---|---|---|---|
4955666 | 1364636 | 2017 | 9 صفحه PDF | دانلود رایگان |
عنوان انگلیسی مقاله ISI
Characterizing loss of digital evidence due to abstraction layers
ترجمه فارسی عنوان
مشخص کردن از دست رفتن شواهد دیجیتال به دلیل لایه انتزاع
دانلود مقاله + سفارش ترجمه
دانلود مقاله ISI انگلیسی
رایگان برای ایرانیان
کلمات کلیدی
لایه انتزاع، مجازیسازی تجزیه و تحلیل قانونی، سیستم فایل حافظه مجازی،
موضوعات مرتبط
مهندسی و علوم پایه
مهندسی کامپیوتر
شبکه های کامپیوتری و ارتباطات
چکیده انگلیسی
We study the problem of evidence collection in environments where abstraction layers are used to organize data storage. Based on a formal model, the problem of evidence collection is defined as the task to reconstruct high-level from low-level storage. We investigate the conditions under which different levels of evidence collection can be performed and show that abstraction layers, in general, make it harder to acquire evidence. We illustrate our findings by describing several practical scenarios from file systems, memory management, and disk volume management.
ناشر
Database: Elsevier - ScienceDirect (ساینس دایرکت)
Journal: Digital Investigation - Volume 20, Supplement, March 2017, Pages S107-S115
Journal: Digital Investigation - Volume 20, Supplement, March 2017, Pages S107-S115
نویسندگان
Felix Freiling, Thomas Glanzmann, Hans P. Reiser,