Incluye índice

La mayor parte de la evidencia digital se almacena en el sistema de archivos de la computadora, pero comprender cómo funcionan los sistemas de archivos es uno de los conceptos técnicamente más desafiantes para un investigador digital porque existe poca documentación. Ahora, el experto en seguridad Brian Carrier ha escrito la referencia definitiva para todos los que quieran comprender y poder testificar sobre cómo se realiza el análisis del sistema de archivos.



Carrier comienza con una descripción general de los fundamentos informáticos y de investigación y luego brinda una descripción autorizada, completa e ilustrada de los sistemas de archivos y volúmenes contemporáneos: información crucial para descubrir evidencia oculta, recuperar datos eliminados y validar sus herramientas. En el camino, describe estructuras de datos, analiza imágenes de disco de ejemplo, proporciona escenarios de investigación avanzados y utiliza las herramientas de análisis de sistemas de archivos de código abierto más valiosas de la actualidad, incluidas las herramientas que desarrolló personalmente.