Forensic – Tarihi Bozmadan Kopyalama

Adli bilişimde dosyalar incelemeye alınırken dosyaların değiştirilme tarihi, son işlem tarihi, oluşturma tarihi gibi bilgiler önemlidir.

İşlemler genelde imaj alınmak suretiyle başka bilgisayarda yapılsa da bazen imajdan çıkartılmış dosyaların farklı klasörlere taşınması gerekebilir.

Bu durumda windows dosyalarınıza yeni tarih basacaktır ki bu istenmeyen bir durumdur.

Bunun için dosyaları bir yerden bir yere kopyalarken Forensic Copy uygulamasını kullanacağız.

Bu uygulama dosyaların özniteliklerini koruyarak (tarihi saati vs) kopyalama yapar.

Aşağıdan indirebilirsiniz.


Forensic Copy


 

100numaraliadam Yeni Konu:  Bilgisayardaki Tüm Şifreleri Bulma

Bunlar da hoşunuza gidebilir...

Bir cevap yazın

E-posta hesabınız yayımlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir

*Sonucunu yazınız.