„Advanced Forensic Format“ – Versionsunterschied
| [ungesichtete Version] | [ungesichtete Version] |
QS+ |
ergänzt, überarbeitet |
||
| Zeile 10: | Zeile 10: | ||
Das Advanced Forensic Format ist ein |
Das '''Advanced Forensic Format (AFF)''' ist ein Spezifikation für ein [[Dateiformat]] und die dazugehörige Software in der [[IT-Forensik|Computerforensik]]. |
||
Die unter einer modifizierten [[BSD-Lizenz]] veröffentlichte Software erstellt ein [[Image (Informatik)|Image]] eines beliebigen Datenträgers und komprimiert dieses. AFF ermöglicht es, im komprimierten Image Dateien auszulesen, eine Funktionalität, welche mit üblichen Packern wie [[Gzip|gzip]] nicht möglich ist. |
|||
Jede AFF-Datei besteht aus einem AFF-Datei-[[Header]] gefolgt von mehreren AFF [[Segmentierung (Speicherverwaltung)|Segment]]en. |
|||
Die AFF-Datei besteht aus beliebig vielen Segmenten, aufgebaut aus Header, Data Payload und Footer. Ein Segment ist immer das erstellte Image, in den anderen können Meta-Informationen wie Erläuterungen und Ergänzungen zu dem forensischen Projekt abgelegt werden. |
|||
Es dient dazu, [[Forensik|forensische]] [[Festplatte|Platten]]-abzüge effizient, durchsuchbar und mit [[Checksumme]]n zu speichern. |
|||
Das Softwarepaket von AFF ist in Form einer [[Programmbibliothek]] in allen [[POSIX]]-Systemen nutzbar und kann die Image-Dateien transparent als Datenträger [[Mounten|mounten]]. AFF nutzt die Kompressionsbibliothek [[Zlib|zlib]] und für die Erstellung von [[Hash-Wert]]en die [[OpenSSL]]-Bibliotheken. |
|||
'''Quelle:''' [http://www.afflib.org http://www.afflib.org] |
|||
== Weblinks == |
|||
* [http://www.afflib.org/ Advanced Forensic Format] |
|||
[[Kategorie:Datenformat]] |
|||
[[Kategorie:IT-Sicherheit]] |
|||
Version vom 4. April 2006, 09:09 Uhr
Vorlage:Qualitätssicherungstext
Die Diskussion über diesen Antrag findet auf der Qualitätssicherungsseite statt.
Hier der konkrete Grund, warum dieser Artikel auf den QS-Seiten eingetragen wurde:
Das geht sicher verständlicher... --Silberchen ••• 22:25, 3. Apr 2006 (CEST)
Das Advanced Forensic Format (AFF) ist ein Spezifikation für ein Dateiformat und die dazugehörige Software in der Computerforensik.
Die unter einer modifizierten BSD-Lizenz veröffentlichte Software erstellt ein Image eines beliebigen Datenträgers und komprimiert dieses. AFF ermöglicht es, im komprimierten Image Dateien auszulesen, eine Funktionalität, welche mit üblichen Packern wie gzip nicht möglich ist.
Die AFF-Datei besteht aus beliebig vielen Segmenten, aufgebaut aus Header, Data Payload und Footer. Ein Segment ist immer das erstellte Image, in den anderen können Meta-Informationen wie Erläuterungen und Ergänzungen zu dem forensischen Projekt abgelegt werden.
Das Softwarepaket von AFF ist in Form einer Programmbibliothek in allen POSIX-Systemen nutzbar und kann die Image-Dateien transparent als Datenträger mounten. AFF nutzt die Kompressionsbibliothek zlib und für die Erstellung von Hash-Werten die OpenSSL-Bibliotheken.