Запропонуйте форензичну стратегію виявлення та збору метаданих на сервері під управлінням файлової системи ReFS.

Question

Answer

Запуск швидкого форматування розділу у файлову систему FAT32 для відновлення пошкоджених дескрипторів папок

Answer

Аналіз специфічних деревоподібних структур метаданих B+ Tree, які ReFS використовує замість традиційної таблиці MFT

Answer

Перевірка прапорців стану MFT-записів у зарезервованій області Master File Table за допомогою PowerShell

Answer

Використання утиліти Sleuth Kit ils для автоматичного збору завантажувальних секторів тому з параметрами BPB

Crowdly