Original title: Forenzní analýza disků a metadat pod OS Linux
Translated title: Forensic Analysis of Discs and Metadata under OS Linux
Authors: Kocnová, Jitka ; Rychlý, Marek (referee) ; Očenášek, Pavel (advisor)
Document type: Bachelor's theses
Year: 2014
Language: cze
Publisher: Vysoké učení technické v Brně. Fakulta informačních technologií
Abstract: [cze] [eng]
Tato práce se věnuje forenzní analýze paměťových prvků a metadat. Její součástí je tvorba linuxové aplikace zaměřené na obnovení dat z paměťových médií se souborovým systémem EXT, UDF a ISO 9660; a také několik výukových příkladů. Aplikace je vytvořená v jazyce C++ a obnovuje soubory pomocí vyhledávání jejich začátků a konců. Testování aplikace proběhlo na reálných datech a také bylo provedeno srovnání aplikace s již existujícími nástroji soustředěnými na tuto problematiku. Na základě testů bylo zjištěno, že aplikace dokáže uspět i v případech, kdy se nedají k obnově souborů využít informace ze žurnálu (tak pracují některé jiné aplikace). This bachelor's thesis is about forensic analysis of memory devices and their metadata. It's part is also an application for Linux system which focuses on restoring data from memory devices using EXT, UDF and ISO 9660 file systems; and also some examples for educational use. The application was written in the C++ language and restores files by searching for their start and end tags. The application was tested on real data and it was also compared with already existing similar applications. As a result, it was found out that the application is successful even if there is no chance to work with informations stored in journal file of EXT file system, that is used by some of the other programs the application was compared with.
Keywords: data restoring; disk image; EXT2; EXT3; EXT4; FAT; forensic analysis; i-node; ISO 9660; Linux; memory devices; metadata; NTFS; superblock; UDF; EXT2; EXT3; EXT4; FAT; forenzní analýza; i-uzel; ISO 9660; Linux; metadata; NTFS; obnova dat; obraz disku; paměťová zařízení; superblok; UDF

Institution: Brno University of Technology (web)
Document availability information: Fulltext is available in the Brno University of Technology Digital Library.
Original record: http://hdl.handle.net/11012/56426

Permalink: http://www.nusl.cz/ntk/nusl-239476


The record appears in these collections:
Universities and colleges > Public universities > Brno University of Technology
Academic theses (ETDs) > Bachelor's theses