دانلود مقاله تجزیه و تحلیل پزشکی قانونی پایگاه داده از طریق حکاکی ساختار داخلی
موضوع انگلیسی:Database forensic analysis through internal structure carving
زبان: انگلیسی
فرمت فایل: pdf
تعداد صفحه:10
سال انتشار:2015
چکیده
ابزارهای پزشکی قانونی به تحلیلگران در بازیابی اطلاعات و رویدادهای سیستم ، حتی از
ذخیره سازی خراب این ابزارها معمولاً برای بازیابی پرونده ها به تکنیک های "حک کردن پرونده" متکی هستند
پس از از دست دادن ابرداده با تجزیه و تحلیل محتوای باقی مانده فایل خام. مقدار قابل توجهی از
داده های حساس در پایگاه های داده رابطه ای ذخیره و پردازش می شوند بنابراین نیاز به
ابزارهای پزشکی قانونی پایگاه داده که راه حل های حکاکی پرونده را به حوزه پایگاه داده گسترش می دهد. خام
ذخیره سازی پایگاه داده به "صفحات" جداگانه ای تقسیم می شود که قابل خواندن یا ارائه به آنها نیست
تحلیلگر بدون کمک خود پایگاه داده. علاوه بر این ، با دسترسی مستقیم به خام
ذخیره سازی پایگاه داده ، ما می توانیم مواردی را که به طور معمول از دید کاربران پایگاه داده پنهان هستند ، فاش کنیم.
تعدادی ابزار اختصاصی پایگاه داده برای بازیابی اضطراری پایگاه داده وجود دارد ، هرچند معمولاً برای تجزیه و تحلیل پزشکی قانونی پایگاه داده وجود ندارد. در این مقاله ، ما یک الف را ارائه می دهیم
یک ابزار جهانی که به طور یکپارچه از پایگاه های داده مختلف ، بازسازی جدول و
سایر محتویات داده از هر قطعه ذخیره سازی باقی مانده بر روی دیسک یا در حافظه. تعریف می کنیم
روشی برای مهندسی معکوس خودکار (با حداقل دخالت کاربر)
ذخیره در پایگاه های داده جدید ، برای تشخیص تغییرات داده های فرار و کشف عملکرد کاربر
مصنوعات در نهایت ، ما به طور تجربی توانایی ابزار خود را در بازیابی هر دو حذف شده و
تا حدی داده ها مستقیماً از حافظه داخلی پایگاه های داده مختلف خراب شده اند
