Autopsy Test ( 16 GB USB Stick) Part (1)


ပုံထဲမှာပါတဲ့ အတိုင်း File တွေကု USB ထဲထည့်ထားလိုက်ပါတယ်။
ပထမ အကြိမ် Format လုပ်ပြီး
Autopsy ထဲမှာ စစ်ကြည့်လိုက်တဲ့ အခါ ၁၀၀ ရာနှုန်း။
ဒုတိယအကြိမ် Format လုပ်ပြီး
Autopsy နဲ့ပြန်စစ်ကြည့်တယ် 85 ရာနှုန်း နီးပါး။
အကြိမ်တိုင်းမှာ File တွေရဲ့ Metadata ပြောင်းလဲမှုမရှိ။
တတိယအကြိမ် USB ကို Low Level Format လုပ်လိုက်တယ်။
Low Level Format လုပ်နေတုန်း ပြီးခါနီး 85 ရာနှုန်းအရောက်မှာ USB ကိုဆွဲဖြုတ်လိုက်ပါတယ် ( LLF လုပ်နေတုန်း အသိမ်းခံရတဲ့အနေအထား)
USB ကို စစ်ဖို့ ကွန်ပျူတာမှာ ပြန်တပ်လိုက်တဲ့အခါမှာ Format တောင်းလာတဲ့ အတွက်
Format နောက်တစ်ကြိမ်လုပ်လိုက်ပါတယ်။ ( အမှန်တစ်ကယ် Format မပေးရပါ)။
စစ်ဆေးတဲ့အခါ Zero ရာနှုန်း ဒါပေမဲ့ Unlocated ဖြစ်နေတဲ့ File တွေအတွက် Carving Methods နဲ့ပြန်စစ်မယ်ဆိုရင် ...
ကျန်တဲ့နည်းလမ်းတွေနဲ့ဆိုရင် .... Autopsy မဟုတ္ပဲ တစ္ျခားဟာနဲ႕ဆုိရင္
Test လုပ်နေတုန်း မီးပြတ်သွားလို့ တစ်နေ့လည်လောက်ကြာသွားတယ်။ :D

Just testing Format time


Comments

Popular posts from this blog

B-Trees (NTFS)

NTFS Index Attributes

Volatility Workbench (GUI) for the Volatility tool