3. Computer Theory

Dieses Kapitel bietet eine gründliche Untersuchung zentraler Bereiche der Computerforensik, beginnend mit einem Überblick über sekundäre Speichermedien und der Bedeutung der Berücksichtigung aller Speicherbereiche, um möglicherweise versteckte Partitionen aufzudecken. Es geht in das NTFS-Dateisystem ein und erklärt, wie Dateien strukturiert sind und wie sie auch nach dem Löschen wiederhergestellt werden können. Die Diskussion über Benutzerkonten in Windows 11 unterstreicht die Bedeutung von Security Identifiers (SIDs) und ihrer Rolle bei der Identifizierung von Benutzern. Darüber hinaus wird in diesem Kapitel die Windows-Registrierung untersucht und ihre hierarchische Struktur sowie die entscheidenden Informationen über Benutzer, Anwendungen und Systemeinstellungen erläutert. Die Einbeziehung von Themen wie Verschlüsselung, Hashing, SQLite-Datenbanken sowie Speicher und Paging bietet ein ganzheitliches Verständnis der Werkzeuge und Techniken, die in der digitalen Forensik verwendet werden, was dieses Kapitel zu einer unverzichtbaren Lektüre für alle macht, die ihr Fachwissen in diesem Bereich erweitern möchten.