Disk Forensik/ Beweismittelanalyse/ Dateisystemerkennung

Aus Wikibooks

Um Daten anschaulich darstellen zu können ist es wichtig, dass ein Analysetool das verwendete Dateisystem interpretieren kann. Dabei ist es für die forensische Analyse wichtig, dass bei einem lesenden Zugriff das Dateisystem genau so aussieht wie unter dem Originalbetriebssystem. Dies zu überprüfen ist relativ schwierig.