Unallocated Data (Nicht zugeordnete Daten) - Versionsgeschichte

St181805 am 13. Juli 2019 um 15:26 Uhr

2019-07-13T15:26:06Z

← Nächstältere Version		Version vom 13. Juli 2019, 15:26 Uhr
Zeile 3:		Zeile 3:

	== Beschreibung ==		== Beschreibung ==
	Wenn eine Datei gelöscht wird, hebt das Betriebssystem die Zuweisung (Zeiger/Pointer) zum zugewiesenen Speicherplatz der Datei auf, indem es die Zeiger/Pointer darauf entfernt. Der frei gewordenen Bereich auf der Festplatte wird wieder als verfügbar gekennzeichnet. Das Betriebssystem löscht jedoch nicht die Daten, welche die Datei enthalten hat. Die Daten verbleiben im nicht zugewiesenen Speicherplatz, bis das Betriebssystem eine andere Datei im selben Speicherplatz speichert, wodurch die Daten überschrieben werden. Der nicht zugewiesene Speicherplatz enthält also Daten aus allen Dateien, die gelöscht, aber noch nicht überschrieben wurden.		Wenn eine Datei gelöscht wird, hebt das Betriebssystem die Zuweisung (Zeiger/Pointer) zum zugewiesenen Speicherplatz der Datei auf, indem es die Zeiger/Pointer darauf entfernt. Der frei gewordenen Bereich auf der Festplatte wird wieder als verfügbar gekennzeichnet. Das Betriebssystem löscht jedoch nicht die Daten, welche die Datei enthalten hat. Die Daten verbleiben im nicht zugewiesenen Speicherplatz, bis das Betriebssystem eine andere Datei im selben Speicherplatz speichert, wodurch die Daten überschrieben werden. Der nicht zugewiesene Speicherplatz enthält also Daten aus allen Dateien, die gelöscht, aber noch nicht überschrieben wurden. Somit können mittels forensischer Methoden auch gelöschte Dateien wiederhergestellt werden.

St181670 am 13. Juli 2019 um 15:06 Uhr

2019-07-13T15:06:43Z

← Nächstältere Version		Version vom 13. Juli 2019, 15:06 Uhr
Zeile 1:		Zeile 1:
	Daten, die aus der ~~Dateipartition~~ entfernt / gelöscht wurden, sich jedoch noch im Speicher des Gerätes befinden und von Experten der IT Forensik wiederhergestellt werden können.		== Unallocated Data ==
			Daten, die aus der Datenpartition entfernt / gelöscht wurden, sich jedoch noch im Speicher des Gerätes befinden und von Experten der IT Forensik wiederhergestellt werden können.

			== Beschreibung ==
			Wenn eine Datei gelöscht wird, hebt das Betriebssystem die Zuweisung (Zeiger/Pointer) zum zugewiesenen Speicherplatz der Datei auf, indem es die Zeiger/Pointer darauf entfernt. Der frei gewordenen Bereich auf der Festplatte wird wieder als verfügbar gekennzeichnet. Das Betriebssystem löscht jedoch nicht die Daten, welche die Datei enthalten hat. Die Daten verbleiben im nicht zugewiesenen Speicherplatz, bis das Betriebssystem eine andere Datei im selben Speicherplatz speichert, wodurch die Daten überschrieben werden. Der nicht zugewiesene Speicherplatz enthält also Daten aus allen Dateien, die gelöscht, aber noch nicht überschrieben wurden.

St181670 am 13. Juli 2019 um 13:33 Uhr

2019-07-13T13:33:27Z

← Nächstältere Version		Version vom 13. Juli 2019, 13:33 Uhr
Zeile 1:		Zeile 1:
	Daten, die aus der Dateipartition entfernt / gelöscht wurden, sich jedoch noch im Speicher des Gerätes befinden und von Experten der ~~digitalen~~ Forensik wiederhergestellt werden können.		Daten, die aus der Dateipartition entfernt / gelöscht wurden, sich jedoch noch im Speicher des Gerätes befinden und von Experten der IT Forensik wiederhergestellt werden können.

St181670: Die Seite wurde neu angelegt: „Daten, die aus der Dateipartition entfernt / gelöscht wurden, sich jedoch noch im Speicher des Gerätes befinden und von Experten der digitalen Forensik wiede…“

2019-07-13T13:32:34Z

Die Seite wurde neu angelegt: „Daten, die aus der Dateipartition entfernt / gelöscht wurden, sich jedoch noch im Speicher des Gerätes befinden und von Experten der digitalen Forensik wiede…“

Neue Seite

Daten, die aus der Dateipartition entfernt / gelöscht wurden, sich jedoch noch im Speicher des Gerätes befinden und von Experten der digitalen Forensik wiederhergestellt werden können.