Posts

Showing posts from December, 2018

Computer forensics Part 37 Solid-State Drive (SSD) - Forensics

Image
Hard Disk မွာ Spindle ေမာ္တာ​ေၾကာင့္ လည္ပတ္ေနတဲ့ Platter ေတြ Platter ေပၚမွာရွိတဲ့ data ေတြသိမ္းထားတဲ့ (track,sector,cluster) ေတြကုိ ဖတ္ဖုိ႕ ေရြ႕လ်ားေနတဲ့ Read / Write Head ပါတဲ့ arm ေတြပါရွိပါတယ္။ဒါေပမဲ့ Solid-State Drive (SSD) မွာေတာ့ လည္ပတ္ေနတဲ့ အစိတ္အပုိင္းေတြ မပါ၀င္ပါဘူး။ data ေတြကုိ Flash Memory (same as usb stick) ေပၚမွာ Block အေနနဲ႕သာ သိမ္းထားပါတယ္။ လည္ပတ္ေနတဲ့ ပစၥည္းေတြမပါ၀င္တဲ့အတြက္ vibration ျဖစ္ျခင္းမရွိ၊ အပူထြက္မူနည္းပါးၿပီး HD ထက္ အထိအခုိက္ခံတဲ့ အတြက္ Solid State Drive လုိေခၚဆုိရျခင္းျဖစ္ပါတယ္။ data input-out နဳန္းျမန္ဆန္ျခင္း၊ လွဳပ္ရွားေနတဲ့ အစိတ္အပုိင္းေတြ မပါ၀င္တဲ့ အတြက္ ထိခုိက္ခံမႈမွာ hard disk ထက္သာလြန္ျခင္း၊ ဆူညံမႈနည္းပါျခင္း၊ size ေသးငယ္ျခင္း၊ Power အစားသက္သာျခင္း၊ data ပမာဏ သုိေလွင္မႈမ်ားလာၿပီး ေစ်းႏွုန္းလဲ တစ္ျဖည္းျဖည္းသက္သာ လာျခင္းတုိ႕ေၾကာင့္ ေနာင္တြင္အသုံးျပဳမႈ ပုိမုိမ်ားၿပားလာမွာ ျဖစ္ပါတယ္။ SSD မွာ Data ေတြကုိ အဓိက read- write လုပ္တဲ့ Flash Memory ေပၚမွာၿပဳလုပ္ျခင္းျဖစ္ပါတယ္။ SSD Flash Memory မွာ သုံးမ်ဳိးရွိပါတယ္။SSD သက္တမ္း