Disk-Forensik/ Sicherstellung/ Eindeutige Daten

Aus Wikibooks
Zur Navigation springen Zur Suche springen

Als eindeutige Daten werden jene Daten bezeichnet, welche zur Dateiendung die zugehörige Dateisignatur aufweisen. Die Datei wurde also nicht manipuliert oder versteckt, sondern entspricht der Originaldatei. Eine einfache Suche nach Dateinamen oder Dateiendungen ist möglich und bringen auch brauchbare Ergebnisse.