Disk Forensik/ Sicherstellung/ Eindeutige Daten

Aus Wikibooks

Als eindeutige Daten werden jene Daten bezeichnet, welche zur Dateiendung die zugehörige Dateisignatur aufweisen. Die Datei wurde also nicht manipuliert oder versteckt, sondern entspricht der Originaldatei. Eine einfache Suche nach Dateinamen oder Dateiendungen ist möglich und bringen auch brauchbare Ergebnisse.