SOFTVERSKI ALAT ZA OPORAVAK DATOTEKA U SISTEMU DATOTEKA NTFS

Nikola Milosavljević

doi:10.24867/28BE08Milosavljevic

Nikola Milosavljević

DOI: https://doi.org/10.24867/28BE08Milosavljevic

Ključne reči: oporavak podataka, digitalna forenzika, fajl sistema, NTFS

Apstrakt

Gubitak podataka može da ima ozbiljne posledice u savremenom informatičkom okruženju, kako za organizacije tako i za pojedince. Iz tog razloga, oporavak podataka predstavlja ključni aspekt upravljanja podacima. Ova oblast zahteva stalno ažuriranje tehnika oporavka podataka i alata koji implementiraju te tehnike, s obzirom na brz razvoj hardvera i softvera. U radu su analizirane različite tehnike oporavka podataka, a naglasak je stavljen na NTFS fajl sistem. Rad takođe prikazuje implementaciju alata za oporavak podataka, koji je baziran na analizi metapodataka fajl sistema. Demonstrirano je kako se koristi implementirani alat i analizirane su njegove prednosti i mane u odnosu na druga slična rešenja.

Reference

[1] B. Carrier, File System Forensic Analysis: What is a File System?, Massachusetts: Addison-Wesley Professional, 2005.
[2] B. Carrier, File System Forensic Analysis: File name category”, Massachusetts: Addison-Wesley Professional, 2005.
[3] B. Carrier, File System Forensic Analysis: NTFS Concepts”, Massachusetts: Addison-Wesley Professional, 2005.
[4] “File Allocation Table” – FAT16 F, FATX F. [Online]. Available: http://cs.williams.edu/~jannen/teaching/s19/cs333/readings/FAT/File_Allocation_Table-Wikipedia.pdf. [Accessed: Sep. 16, 2023]
[5] “NTFS Master File Table (MFT)” [Online]. Available: https://www.ntfs.com/ntfs-mft.htm. [Accessed: Sep. 27, 2023]
[6] “Linux kernel version history” Jan. 11, 2020. Available: https://en.wikipedia.org/wiki/Linux_kernel_version_history#Releases_5.x.y. [Accessed: Sep. 23, 2023]