FileSystem Investigator er en platform uafhængig filsystem viewer og dataudtræk værktøj. Det tillader brugeren at:
* Se indholdet af målet filsystemet i en forensicly sikker måde, uden de normale operativsystem mekanismer.
* Uddrag filer og hele mappetræer af filer fra kilden filsystem.
Da det er skrevet i platformsneutral Java, kan det bruges til at undersøge filsystemer uden for deres oprindelige miljø. For eksempel kan det bruges til at se en Linux filsystem, mens den kører under Windows.
FileSystem Investigator direkte adgang til kilden disk og bearbejder dataene ved hjælp af den ejer indbyggede filsystem drivere. Dette sikrer, at det er sikkert at bruge FileSystem Investigator for retsmedicinske undersøgelser.
FileSystem Investigator vil aldrig skrive til kilden medier således vigtige tidsstempler er bevaret. FileSystem Investigator kan også læse disk-billedfiler som dem skabt af dd.
Filer og hele mappe strukturer let kan udskilles fra kilden drev og opbevares til senere brug eller analyse. På grund af begrænsninger, som Java, særlige filer såsom enhedsnoder, rør, stikkontakter og links, der ikke kan udvindes.
Krav:
Kommentarer ikke fundet