Phương pháp luận

Một phần của tài liệu Analysis of The Typical Performance Routines for Recovering Data.en.vi (Trang 32 - 35)

Giới thiệu

Trong chương này, chúng tôi thảo luận về phương pháp mà chúng tôi sử dụng để truy xuất dữ liệu đã xóa bằng cách sử dụng

kỹ thuật pháp y kỹ thuật số. Các công cụ mà chúng tôi sử dụng cho quá trình này cũng sẽ được giải quyết, và so sánh kết quả giữa SSD và HDD sẽ được cung cấp. Chúng tôi cũng thảo luận về phần cứng

và các yêu cầu phần mềm trên máy hoặc thiết bị đã được sử dụng để thực hiện

phân tích.

Thiết kế của Nghiên cứu

Cần có máy tính xách tay với hệ điều hành Windows. Động cơ chính của việc này

Thử nghiệm là lấy lại các tệp đã xóa trong SSD và HDD bằng các công cụ pháp y. họ đang

được định dạng trước khi chúng tôi sử dụng chúng. Tải dữ liệu vào cả hai thiết bị và xóa chúng. Chúng tôi sử dụng FTK Imager để tạo hình ảnh của các đĩa tương ứng. Các hình ảnh được chụp đều đặn trong khoảng thời gian

thời gian và phân tích những hình ảnh đó bằng bộ công cụ FTK. Kiểm tra xem có bao nhiêu tệp đã được khôi phục trong

So sánh kết quả với SSD và HDD.

Thu thập dữ liệu

Quá trình thu thập dữ liệu liên quan đến một máy tính xách tay có ổ SSD và ổ cứng. Một số tập hợp cụ thể của các tệp đã được lấy làm bằng chứng và được chuyển lần lượt vào đĩa HDD và SSD. Cả hai các tập tin bằng chứng này đã bị xóa. Bây giờ dữ liệu rác cho mỗi đĩa đã được được thông qua một lần nữa và đã bị loại bỏ.

Việc tiếp tục gửi dữ liệu rác đến cả hai đĩa trên các mốc thời gian cụ thể đã được thực hiện

Khoảng thời gian và phân tích những hình ảnh này và kiểm tra số lượng tệp bằng chứng đã được truy xuất trong SSD và HDD được thực hiện, và kết quả được so sánh.

Yêu cầu phần cứng và phần mềm

Yêu cầu hệ điều hành:Windows trở lên, tức là phiên bản 10 Yêu cầu phần mềm:

• FTK Imager

• Bộ công cụ FTK

• Máy hủy tài liệu HD

• Microsoft Office

Yêu cầu phần cứng:

• Máy tính xách tay - Dell Inspiron 13 - I7-7500U

• SSD - 120 GB- Kingspec,

Mốc thời gian

Bảng 1

Tiến trình dự án

Nhiệm vụ

Lựa chọn chủ đề bằng cách đánh giá các bài báo khác nhau

Thu thập thông tin liên quan đến chủ đề Giới thiệu và Tổng quan Văn học

Đánh giá tài liệu Tài liệu Đề xuất Dự án

Thu thập tất cả các nguồn lực cho dự án

Tạo tệp hình ảnh và phân tích tệp hình ảnh So sánh và phân tích kết quả

Ghi lại kết quả

Tài liệu và Trình bày về Bảo vệ Dự án

Khoảng thời gian

Ba tuần Hai tuần Ba tuần Một tuần Một tuần Ba tuần Bốn tuần Ba tuần Hai tuần Hai tuần

Một phần của tài liệu Analysis of The Typical Performance Routines for Recovering Data.en.vi (Trang 32 - 35)

Tải bản đầy đủ (PDF)

(82 trang)