تاریخ ایجاد و ویرایش فایلها میتواند سرنخ مهمی در تشخیص تغییر باشد. تحلیلگر باید بداند که برخی سیستمها زمان محلی یا منطقه زمانی متفاوتی دارند. مقایسه زمان رویدادها با گزارش سیستم میتواند تناقضات را آشکار کند. تحلیل دقیق زمانها به بازسازی خط زمانی جرم کمک میکند. این کار نیازمند دقت بالا و ابزار دقیق است.
برای مشاهدهٔ ادامه، خرید کنید
دسترسی سریع و فوری