Giới thiệu
Trong chương này, chúng ta sẽ so sánh các kết quả và rút ra kết luận về các phát hiện.
Các kết quả
So sánh lượt truy cập tệp trong HDD và SSD.
ban 2 So sánh số lần truy cập trong ổ cứng HDD và SSD Ổ cứng 7/4/2018 SSD 7/4/2018
Nội dung Không có lượt truy cập Không có tệp Không có lượt truy cập Không có tệp
Động vật 1676 39 249 42 Đi du lịch 1147 11 763 95 Thực vật 2053 55 426 33 Ánh sáng mặt trời 808 4 37 14 Tệp tài liệu 3716 182 584 1498 Tệp PDF 2688 102 161 1726 Tệp Excel 5 5 399 366
So sánh các lần truy cập tệp trong các hình ảnh khác nhau của Ổ đĩa thể rắn.
bàn số 3
So sánh các lần truy cập tệp trong nhiều hình ảnh khác nhau của ổ đĩa thể rắn 7/4/2018 - Ngày 1
SSD1 14/7/2018 - Ngày 10 nămSSD 2 24/7/2018 - Ngày 20 nămSSD 3 8/4/2018 - Ngày 30-SSD 4
Nội dung Số của
Lượt truy cập
Số của
Các tập tin
Số của Số của
Các tập tin
Số của Số của Số của
Lượt truy cập Số của các tập tin Lượt truy cập 23 Lượt truy cập 12 Các tập tin 6 Loài vật 249 42 5 0 0 Đi du lịch 763 95 2 1 1 1 0 0 Thực vật 426 33 5 4 0 0 0 0 Ánh sáng mặt trời 37 14 9 6 6 4 0 0 Tệp tài liệu 584 1498 1420 1206 1245 1073 0 0 Tệp PDF 161 1726 235 228 1971 1310 0 0 Excel các tập tin 399 366 4519 1441 260 245 0 0
Ảnh đại diện.
Sự kết luận
Dựa trên những phát hiện của chúng tôi, chúng tôi hiểu rõ ràng rằng hiệu suất của SSD vượt xa
kỳ vọng của ổ cứng. Khi chúng tôi sử dụng FTK để phân tích kết quả của mình, chúng tôi có thể thấy rằng chúng tôi có thể khôi phục các tập tin đã xóa từ ổ cứng. Tuy nhiên, trong trường hợp SSD, chúng tôi đã tạo ra bốn hình ảnh, và chúng ta có thể thấy rằng số lượng tệp đã giảm dần theo thời gian. Nó trở thành một vấn đề lớn cho các nhà điều tra vì họ không thể khôi phục dữ liệu đã xóa.
Khi các nhà điều tra pháp y thu thập SSD làm bằng chứng, họ không thể
bắt đầu cuộc điều tra ngay lập tức. Nó có nhiều quy trình trước khi họ có thể bắt đầu xem xét
bằng chứng. Lúc này, dữ liệu trong SSD sẽ bị biến mất và không còn
những mảnh chứng cứ quan trọng để chứng minh vụ án. Cần phải có một số công cụ nâng cao và
kỹ thuật lấy dữ liệu từ các thiết bị này.
Công việc tương lai
Là một công việc trong tương lai, chúng tôi khuyên bạn nên đưa ra một sự thay đổi trong thiết kế của vật rắn- trạng thái ổ đĩa với một công tắc có thể vô hiệu hóa chức năng xóa trước của ổ đĩa. Với việc sử dụng việc chuyển đổi này, việc dừng tự động xóa dữ liệu khỏi ổ đĩa và bảo quản trở nên dễ dàng hơn
dữ liệu cho các chuyên gia pháp y. Công tắc có thể được thực hiện dưới dạng một từ tính công tắc tích hợp vào gói ổ đĩa thể rắn có thể được kích hoạt thông qua một nam châm
được đặt bên ngoài trường hợp gói này. Khi công tắc được kích hoạt, điều này sẽ cung cấp tín hiệu cho
Người giới thiệu
Bednar, P., & Katos, V. (2011). SSD: Những thách thức mới cho pháp y kỹ thuật số. Trong A. D'Stri, D. Te'enie và M. De Marco (Eds.),Hệ thống thông tin: Ngã tư cho tổ chức, quản lý, kế toán và kỹ thuật. Lấy ra từ
https://portal.research.lu.se/ws/files/5456453/4318024.pdf
Bell, GB (2010). Ổ đĩa trạng thái rắn: Khởi đầu kết thúc cho thực tiễn kỹ thuật số hiện nay
pháp y phục hồi.Tạp chí Pháp y, An ninh và Pháp luật kỹ thuật số,5(3), 1-20. Brendan, H. (2017).Cuộc chiến giữa SSD và HDD đã kết thúc, và người chiến thắng đã rõ ràng.
Lấy từ https://www.yahoo.com/tech/battle-between-ssd-hdd-over-141508916
Bux, W., & Iliadis, I. (2010). Hiệu suất thu gom rác tham lam trong solid- dựa trên flash ổ đĩa trạng thái.Đánh giá hiệu suất, 67(11), 1172-1186.
Cnet. (nd).Khái niệm cơ bản về lưu trữ kỹ thuật số, Phần 4: Giải thích về SSD. Lấy từ Cnet:
https://www.cnet.com/how-to/digital-storage-basics-part-4-ssd-explained/
Chen, F. K. (2011). Sử dụng tốt nhất ổ đĩa trạng thái rắn trong bộ nhớ hiệu suất cao
các hệ thống. Trong Kỷ yếu của Hội nghị Quốc tế về siêu máy tính, (ACM), pp. 22-32.
Geier, F. (2015).Sự khác biệt giữa công nghệ SSD và HDD liên quan đến pháp y
điều tra. Thụy Điển: Đại học Linnaeus. Lấy ra từ http://www.gti.bh/Library/assets/fulltext01-gshhsy652.pdf INFOSEC. (nd). 7 công cụ pháp y máy tính tốt nhất. Lấy ra từ
King, C., & Vidas, T. (2011). Phân tích thực nghiệm về khả năng lưu giữ dữ liệu đĩa trạng thái rắn khi được sử dụng với hệ điều hành đương đại.Điều tra kỹ thuật số, 8(Bổ sung), S111-S117. Phelps, J. (2012). Cách phân vùng và định dạng ổ cứng trong windows. Lấy ra từmáy tính
Thế giới, https://www.pcworld.com/article/248980/how-to-partition-and-format-your-hard-
drive-in-windows.html
Ries, DG, & Hill, C. (2017). Pháp y kỹ thuật số trong tòa án. Lấy ra từ
https://www.duq.edu/assets/Documents/forensics/_pdf/Foregiving%20Fridays/March%202 4% 202017 / Ries% 20Digital% 20Forensics% 20Handout% 203-24-17.pdf
Technopedia. (nd). TrongWikipedia. Lấy từ https.//www.techopedia.com/
Thierolf, T., & Uriarte, J. (2010). Kiến trúc ổ đĩa trạng thái rắn: So sánh và đánh giá phương tiện lưu trữ dữ liệu. Lấy từ http://meseec.ce.rit.edu/551-projects/fall2010/1-
4.pdf
Wei, MG, Grupp, LM, Spada, FE và Swanson, S. (2011). Xóa dữ liệu khỏi flash một cách đáng tin cậy-
ổ đĩa trạng thái rắn dựa trên. TrongKỷ yếu của 9thứ tựHội nghị USENIX về Tệp và Lưu trữ
Công nghệ (FAST '11), San Jose, CA.
Woodford, C. (2018).Ổ cứng. Lấy từ https://www.explainthatstuff.com/
harddrive.html
Zhao, KZ, Zhao, W., Sun, H., Zhang, T., Zhang, X., & Zheng, N. (2013). LDPC-trong-SSD:
Mã sửa lỗi nâng cao Makng hoạt động hiệu quả trong các ổ đĩa trạng thái rắn. Trong
Kỷ yếu Hội nghị USENIX lần thứ 11 về Công nghệ tệp và lưu trữ(NHANH CHÓNG 13),