Розробіть процедуру вилучення цифрових доказів з SSD, на якому щойно видалили файли, враховуючи фонову роботу команди TRIM.

Question

Answer

Запуск глибокого сканування диска за допомогою утиліти chkdsk /f /r для блокування процесів очищення пам'яті

Answer

Виконання багаторазового перезапису вільного простору накопичувача випадковими числами для відновлення таблиць

Answer

Звернення до резервних копій Master File Table ($MftMirr) для автоматичного скасування транзакцій TRIM

Answer

Негайне знеструмлення накопичувача та читання чіпів NAND безпосередньо в обхід контролера на спеціальному програматорі

Crowdly