Слідчий запустив команду Sleuth Kit `ils` для ext4-образу і побачив номери inode з нульовим лінком (link count). Про що це свідчить?

Question

Answer

Ці записи вказують на логічні помилки файлової системи, які вимагають термінового виправлення через chkdsk

Answer

Ці файли були видалені з файлової системи, але їхні метадані inode все ще зберігаються в дескрипторній таблиці

Answer

Дані файли є прихованими системними процесами, які активні в оперативній пам'яті комп'ютера

Answer

Відповідні файли були зашифровані за допомогою утиліт безпеки і заблоковані для читання користувачем

Crowdly