La información últimos 10 autores /lugares puede ayudar enormemente exámenes forenses informáticos y proyectos de descubrimiento electrónico, sin embargo, es importante saber qué herramientas de software pueden acceder y fregar los últimos 10 autores information.Many examinadores informáticos y abogados han descubierto la manera dura que últimos 10 autores no están normalmente extraen o se muestran al utilizar varios forense popular o procesamiento de descubrimiento electrónico software.
OLE metadatos corriente es lo que se extrae visibile y, a menudo a través de la informática forense, descubrimiento electrónico y varias utilidades gratuitas. Microsoft proporciona una biblioteca dll para permitir a los desarrolladores de software para acceder fácilmente a decenas de campos de metadatos (es decir, Título, Autor, Fecha de la última impresos, Conocer Última Guardados etc.), sin embargo, la dll y otras bibliotecas de metadatos (así como los servicios públicos de lavado) don ' t proporcionan acceso a los últimos 10 autores information.
Many aplicaciones de lavado no eliminan los datos contenidos en los últimos 10 autores. Debido a que este informaiton no está incluido en los campos de metadatos estándar a menudo se olvida y vuelve a estar disponible para que otros puedan ver y posiblemente utilizan a su advantage.You puede preguntarse, ¿cuál es el problema? ¿Como me afecta esto? En un reciente examen forense nos proporcionaron un ordenador portátil del sospechoso y dijeron que era el equipo que utilizan fuera de la oficina. Se alegó que ningún otro equipo se utilizó para el trabajo relacionado files.
Because de la era de la computadora portátil, el tamaño de los archivos de la unidad y de registro de usuario duros que dudaba de que el sospechoso había utilizado el ordenador portátil para mucho de nada por un tiempo. Además, había dos sistemas operativos más antiguos intalled que no han sido utilizados durante muchos years.When revisamos los últimos 10 autores información en decenas de