Das Change journal (Änderungsjournal) wird innerhalb eines NTFS Dateisystems im MFT (Master File Table) innerhalb der Logdatenbereiche gespeichert. Die Daten des Change Journals beinhalten die Änderungen (Schreiben, Lesen und Löschen von Daten) als USN (Update Sequence Number). Anhand dieser Daten ist es unter anderem in der Computerforensik möglich Aktivitäten innerhalb des NTFS Dateisystems genau zu rekonstruieren.
Weitere Informationen zu "Change Journal / Änderungsjournal (USN)"
Daten von Samsung SSD 840 Pro (MZ-7PD256) erfolgreich wiederhergestellt
11. April 2015
Die Samsung SSD vom Typ 840 Pro (MZ-7PD256) war in einem Desktop PC als System und Datenlaufwerk verbaut. Sporadisch konnte das Windows Betriebssystem nicht mehr gestartet werden. Der Kunde baute die SSD aus und versuchte über den SATA Bus eines anderen PC auf den Datenträger zuzugreifen. Das Solid State Drive wurde in der Datenträgerverwaltung erkannt, […]
Datenrettung ZyXEL NAS (RAID)
15. Januar 2015
Wiederherstellen von Daten auf ZyXEL NSA + NAS RAID-Speicher Weiter zu Express-Datenrettung Ursachen u. Fehler Erste Hilfe nach Datenverlust Diagnose anfragen ZyXEL NAS-Server (Modelle mit NSA oder NAS gekennzeichnet) sind besonders aufgrund ihres unschlagbaren Preis-Leistungsverhältnisses sehr beliebt. Es können mit wenigen Schritten kompakte und stromsparende Storagelösungen für den Heimbereich und kleinere Büroumgebungen geschaffen werden. Dank […]
Kommentare