Czym są metadane i logi?

Metadane opisują dane, na przykład właściwości pliku lub informacje zapisane w dokumencie. Log rejestruje zdarzenia systemu lub programu. Zakres zapisów zależy od źródła i konfiguracji. NIST SP 800-86 omawia badanie plików, systemów i aplikacji oraz zestawianie pochodzących z nich informacji.

Co oznacza data w pliku?

Data utworzenia, data modyfikacji i czas zapisany wewnątrz dokumentu mogą dotyczyć różnych operacji. Nie są automatycznie datą zdarzenia opisanego w pliku. Przy porównywaniu zapisów trzeba uwzględnić znaczenie pola, zegar urządzenia i strefę czasową.

Jak powstaje oś czasu?

Zestawia się zapisy z różnych źródeł, na przykład wiadomości, pliki i logi aplikacji. Każde powiązanie wymaga uzasadnienia w danych; zbliżona godzina nie wystarcza do utożsamienia zdarzeń. Oś czasu powinna wskazywać źródło wpisu i podstawę jego powiązania z pozostałym materiałem.

Co oznacza brak wpisu?

Brak wpisu nie musi oznaczać, że zdarzenie nie wystąpiło. Materiał może obejmować część okresu, a system nie musi rejestrować każdej czynności. Jeżeli zakres rejestrowania lub kompletność danych są nieznane, ograniczenie to należy uwzględnić we wnioskach.

Jak przygotować logi do konsultacji?

Podaj zdarzenia i okres wymagające wyjaśnienia. Wymień logi, pliki i urządzenia oraz opisz ich pochodzenie. Zaznacz znane ustawienia czasu i zmiany urządzeń. Dołącz informację, czy zapisy obejmują cały istotny okres, czy jego fragment.

Źródła techniczne

Publikacje opisujące zasady postępowania z materiałem cyfrowym:

Kontakt w sprawie badania

Czytaj dalej