Методы анализа и категории данных
В оставшейся части настоящей главы и книги пять категорий данных будут использоваться для описания методов анализа. В главе 1 было показано, что при поиске улик аналитик определяет свойства, которыми они должны обладать, и их
вероятное местонахождение.
На основании вероятного местонахождения определяется категория данных и методы анализа, которые должны быть задействованы при поиске. Например, при поиске файлов с расширением JPG основное внимание будет сосредоточено на методах анализа категории имен файлов. С другой стороны, при поиске файла, содержащего заранее заданное значение, будут использованы методы анализа метаданных, поскольку адреса блоков данных относятся именно к этой категории.Во многих инструментах экспертного анализа объединяются методы анализа, относящиеся к разным категориям, поэтому некоторые описания в книге могут показаться искусственными. При описании методов анализа я постараюсь выделить все действия, происходящие «за кулисами», и показать, где могут произойти сбои. Описания методов не привязаны к конкретным программам анализа. Во многих случаях для демонстрации я использую программы из пакета TSK; за дополнительной информацией обращайтесь к приложению.
Еще по теме Методы анализа и категории данных:
- 3.База данных, метод анализа и операционализация
- Категория данных файловой системы
- Категория данных содержимого
- Категории данных
- Категория данных файловой системы
- КАТЕГОРИИ ПРАКТИКИ И КАТЕГОРИИ АНАЛИЗА
- Категория прикладных данных
- Категория данных файловой системы
- Категория данных имен файлов
- Категория данных имен файлов
- Категория прикладных данных
- Категория прикладных данных
- Категория данных
- IV. МЕТОДЫ СБОРА ДАННЫХ
- Анализ данных
- Снятие данных и анализ
- 4.4.2. Диагностический анализ инновационной среды организации по методу БУУОТ-анализа
- Снятие данных и анализ