Poradnik
Poradnik informatyki śledczej.
Przygotowanie danych do badania, zakres analizy zrzutów ekranu oraz interpretacja metadanych i logów. Wyjaśnienia z odniesieniem do publikacji technicznych.
Jak przygotować materiał cyfrowy do analizy?
Do wstępnej oceny potrzebne są pytania, opis urządzeń i plików oraz informacja o ich pochodzeniu. Przekazanie materiału należy wcześniej uzgodnić.
Zrzut ekranu a materiał źródłowy: co można ustalić?
Zrzut ekranu zapisuje widok interfejsu. Plik wiadomości lub eksport może zawierać dodatkowe dane potrzebne do oceny korespondencji.
Co mówią metadane i logi?
Metadane opisują właściwości pliku, a logi rejestrują zdarzenia. Ich interpretacja wymaga ustalenia źródła i znaczenia każdego zapisu.