Abstract: Tematika diplomske naloge obsega digitalno preiskavo neobstojnih podatkov operacijskih sistemov Windows. Vzroki in dejanja, ki privedejo do uvedbe preiskave so različni. Neodvisno od uporabljenega orodja in verzije preiskovanega operacijskega sistema potrebujemo metodologijo, ki zagotavlja dosledno zajetje ter analizo neobstojnih podatkov. Preiskavo zato vedno vodimo v štirih fazah, pri čemer zajete podatke preoblikujemo v dokaze. Pomemben vir neobstojnih podatkov predstavlja fizični pomnilnik. Predstavili bomo nekatere teoretične osnove delovanja pomnilnika, načine za ohranitev njegovega stanja ter opravili analizo izdelane slike. Keywords: digitalna preiskava, neobstojni podatki, fizični pomnilnik, volatility okvir, operacijski sistemi WindowsPublished in DKUM: 14.03.2012; Views: 2167; Downloads: 128 Full text (5,25 MB)
