Слідчий бачить в аналізі утиліти istat, що атрибут $DATA позначений як "Non-Resident". Який висновок про структуру файлу зробити?

Question

Answer

Файл є системним посиланням на інший об'єкт і не займає фізичного простору на магнітній пластині диска

Answer

Дані файлу зашифровані за допомогою ключів BitLocker і заблоковані для аналізу без наявності сертифіката

Answer

Вміст файлу занадто великий для MFT-запису і зберігається в зовнішніх кластерах диска, на які вказують екстенти

Answer

Файл був повністю видалений з накопичувача, а його кластери позначені операційною системою як вільні

Crowdly