Password Memory processo di spegnimento Collection.


Gli autori notano che il recupero dei dati in RAM è spesso applicato nella moderna scienza forense, perché possono trovare frammenti di registrazione, chiavi di crittografia e altri dati importanti in RAM, ma gli esperti funziona solo con il computer accensione. Tuttavia, essi devono fare la copia di RAM mentre non tenuta solo sul computer sul quale ha fatto, affermano gli autori. Radici di RAM per più recupero di dati può essere fatto da congelamento.

Una misura della volatilità

Il fatto è che a causa di limitazioni nella costruzione di moderni moduli RAM, byte di dati può essere recuperato in pochi minuti dopo che il computer è stato spento.




È interessante notare, è più difficile recuperare le informazioni dalla RAM se il computer era acceso e continuò a lavorare. In questo caso le parti importanti della RAM possono essere sovrascritti con nuovi dati e quindi con ogni probabilità si perderà solo le informazioni desiderate. Per questo motivo i computer sequestrati non deve essere iniziato fino a quando la memoria viene copiato. Per fare questo, è necessario utilizzare un LiveCD appositamente preparata.

Con l'aiuto di questo metodo, l'inchiesta ha stabilito la possibilità di recupero di Facebook, Skype, Gmail e la memoria la password di MSN fino a quando il computer è spento subito dopo che il programma è stato chiuso, dopo 5 minuti, 15 minuti e 60 min. I risultati sono mostrati nella seguente figura.

riferimenti applicativi (hits)

Un po 'di teoria'

(0)
(0)

Commenti - 0

Non ci sono commenti

Aggiungi un commento

smile smile smile smile smile smile smile smile
smile smile smile smile smile smile smile smile
smile smile smile smile smile smile smile smile
smile smile smile smile
Caratteri rimanenti: 3000
captcha