Mirror/latexandmore
1
0
Fork 0
mirror of https://gitlab.cs.fau.de/ik15ydit/latexandmore.git synced 2024-11-21 19:43:17 +01:00
Code Issues Projects Releases Wiki Activity

Update Fluechtige Spuren

Browse Source
This commit is contained in:
Moritz Eckert 2019-03-11 17:24:47 +01:00
parent 4acd47592e
commit f7636d979a
1 changed files with 12 additions and 7 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

19
FFI/ForensInf2_Zusammenfassung.tex
View File

@ -60,14 +60,19 @@
stark. Mit der gleichen Logik gilt f\"ur das Nichtvorhandensein von Beweisen das Gegenteil, also
das wenn $Prob_3 >> Prob_4$ der Beweis sehr schwach ist.
\section{Live-Analyse}
\subsubsection*{Fl\"uchtige Daten}
Informationen/Spuren die selbst bei dauerhafter Stromzufuhr nicht erhalten bleiben (im
engen Sinne) und solche die mit unterbrochener Stromzufuhr verloren gehen. Alle anderen
werden als \textit{persistent} bezeichnet.
\subsubsection*{Fl\"uchtige Spuren}
\begin{itemize}
\item Inhalte Cache, Hauptspeicher, CPU-Register
\item Netzwerkverkehr, Puffer in Netwerkhardware, offene Netzwerk Verbinndungen
\item laufende Prozesse, angemeldete Benutzer, offene Dateien
\item Im engeren Sinne: Informationen/Spuren die selbst bei dauerhafter Stromzufuhr nicht erhalten bleiben.
\begin{itemize}
\item Inhalte Cache, CPU-Register
\item Netzwerkverkehr, Puffer in Netwerkhardware
\end{itemize}
\item Im weiteren Sinne: Bleiben nur mit einer entsprechenden Stromzufuhr dauerhaft gespeichert
\begin{itemize}
\item Hauptspeicher, offene Netzwerk Verbindungen (wenn nicht von anderer Seite beendet)
\item laufende Prozesse, angemeldete Benutzer, offene Dateien
\end{itemize}
\item Alle anderen werden als \textit{persistent} bezeichnet.
\end{itemize}
\textit{Spuren m\"ussen:}
\begin{itemize}