Криминалистическое исследование устройств и операционных систем компании Apple: Mac OS X, iPod и iPhone.
В книге подробно рассмотрены методы исследований компьютеров Macintosh под управлением MacOS X и MacOS 9, медиаплееров iPod, смартфонов iPhone.
Книга будет интересна в первую очередь практикующим компьютерным экспертам, криминалистам и студентам профильных вузов.
Экспертиза цифровых данных
Каждая экспертиза цифровых данных должна состоять из следующих этапов:
§ физическое обеспечение безопасности данных или предварительный
просмотр/сбор данных на месте происшествия;
§ клонирование цифровых носителей;
§ проверка клонированных данных;
§ архивация клонированных данных с последующей проверкой;
§ анализ клонированных данных;
§ отчет о результатах.
Только на первых двух этапах допускается использование оригинальных данных
для исследования.
Здесь следует применять особые меры предосторожности, чтобы
обеспечить неизменность оригинальных данных. Данная книга написана полостью в
соответствии с этими мерами предосторожности. Для проведения качественной
компьютерно-технической экспертизы рекомендуется следовать методикам, описанным в
этой книге. Все нерассмотренные здесь методы следует протестировать в контролируемой
среде, с прогнозируемым результатом и анализом фактически полученных данных,
прежде чем применять их к исследуемым объектам.
