Mobile forensics -- the file format handbook : common file formats and file systems used in mobile devices

Abstract

Cuốn sách truy cập mở này tóm tắt kiến ​​thức về một số hệ thống tệp và định dạng tệp thường được sử dụng trong thiết bị di động. Ngoài mô tả cơ bản về các định dạng, còn có các gợi ý về giá trị pháp lý của các đồ tạo tác có thể có, cùng với bản phác thảo các công cụ có thể giải mã dữ liệu liên quan. Cuốn sách được tổ chức thành hai phần riêng biệt. Đầu tiên, Phần I mô tả một số hệ thống tệp khác nhau thường được sử dụng trong thiết bị di động: APFS là hệ thống tệp được sử dụng trong tất cả các thiết bị Apple hiện đại bao gồm iPhone, iPad và thậm chí cả Máy tính Apple, như dòng MacBook. Ext4 rất phổ biến trong các thiết bị Android và là phiên bản kế thừa của hệ thống tệp Ext2 và Ext3 thường được sử dụng trên các máy tính chạy Linux. Hệ thống tệp thân thiện với Flash (F2FS) là một hệ thống Linux được thiết kế rõ ràng cho bộ nhớ NAND Flash, phổ biến trong các thiết bị lưu trữ di động và thiết bị di động mà Samsung Electronics đã phát triển vào năm 2012. Hệ thống tệp QNX6 có trong Điện thoại thông minh do Blackberry phân phối (ví dụ: các thiết bị đang sử dụng Blackberry 10) và các hệ thống thông tin giải trí trên xe hiện đại sử dụng QNX làm hệ điều hành. Thứ hai, Phần II mô tả năm định dạng tệp khác nhau thường được sử dụng trên thiết bị di động: SQLite gần như có mặt khắp nơi trong các thiết bị di động với phần lớn các ứng dụng di động lưu trữ dữ liệu của chúng trong cơ sở dữ liệu đó. Định dạng tệp hàng đầu thứ hai trong thế giới di động là Danh sách thuộc tính, chủ yếu được tìm thấy trên các thiết bị Apple. Tuần tự hóa Java là một kỹ thuật phổ biến để lưu trữ trạng thái đối tượng bằng ngôn ngữ lập trình Java. Các nhà phát triển ứng dụng di động (ứng dụng) thường sử dụng kỹ thuật này để duy trì trạng thái ứng dụng của họ liên tục. Định dạng cơ sở dữ liệu Realm đã nổi lên trong những năm gần đây với tư cách là định dạng kế thừa có thể có cho định dạng SQLite hiện đã cũ và bắt đầu xuất hiện như một phần của một số ứng dụng hiện đại trên thiết bị di động. Bộ đệm giao thức cung cấp một định dạng để lấy dữ liệu đã biên dịch và tuần tự hóa nó bằng cách biến nó thành byte được biểu thị bằng giá trị thập phân, đây là một kỹ thuật thường được sử dụng trong các thiết bị di động. Mục đích của cuốn sách này là hoạt động như một cơ sở kiến ​​thức và hướng dẫn tham khảo cho những người hành nghề pháp y kỹ thuật số, những người cần kiến ​​thức về một hệ thống tệp hoặc định dạng tệp cụ thể. Nó cũng hy vọng sẽ cung cấp cái nhìn sâu sắc và kiến ​​thức hữu ích cho sinh viên hoặc các chuyên gia đầy tham vọng khác muốn làm việc trong lĩnh vực pháp y kỹ thuật số. Cuốn sách được viết với giả định rằng người đọc sẽ có một số kiến ​​thức và hiểu biết hiện có về máy tính, thiết bị di động, hệ thống tệp và định dạng tệp.