Windows-Papierkorb - Versionsgeschichte

St221626 am 11. Juli 2023 um 20:01 Uhr

2023-07-11T20:01:28Z

← Nächstältere Version		Version vom 11. Juli 2023, 20:01 Uhr
Zeile 5:		Zeile 5:
	Bei dem Verzeichnis “Papierkorb” handelt es sich um ein Systemverzeichnis, das in den Standardeinstellungen des Windows Explorers ausgeblendet ist. Auf jeder Partition befindet sich das Verzeichnis für die jeweils auf dieser Partition gelöschten Dateien. Abhängig von der Windows Version werden die Dateien im Papierkorb auf unterschiedliche Art und Weise dort abgelegt.		Bei dem Verzeichnis “Papierkorb” handelt es sich um ein Systemverzeichnis, das in den Standardeinstellungen des Windows Explorers ausgeblendet ist. Auf jeder Partition befindet sich das Verzeichnis für die jeweils auf dieser Partition gelöschten Dateien. Abhängig von der Windows Version werden die Dateien im Papierkorb auf unterschiedliche Art und Weise dort abgelegt.

	[[Datei:Windows-Explorer.jpg\|mini\|links]]] In Windows XP werden die Dateien im Verzeichnis „Recycler“ unter der spezifischen SID des Benutzers gespeichert. In diesem Verzeichnis existiert zudem die INFO2-Datei, die einen Index aller gelöschten Dateien, deren ursprünglichen Pfad, die Dateigröße und den Zeitpunkt der Löschung sowie Meta-Daten der gelöschten Dateien enthält. Ab Windows Vista werden die Dateien in dem Verzeichnis „$Recycle.Bin“ in dem Unterverzeichnis mit der SID des Benutzers abgelegt. Die INFO2-Datei existiert im Gegensatz zu dem Betriebssystem Windows XP nicht mehr.		[[Datei:Windows-Explorer.jpg\|mini\|links]] In Windows XP werden die Dateien im Verzeichnis „Recycler“ unter der spezifischen SID des Benutzers gespeichert. In diesem Verzeichnis existiert zudem die INFO2-Datei, die einen Index aller gelöschten Dateien, deren ursprünglichen Pfad, die Dateigröße und den Zeitpunkt der Löschung sowie Meta-Daten der gelöschten Dateien enthält. Ab Windows Vista werden die Dateien in dem Verzeichnis „$Recycle.Bin“ in dem Unterverzeichnis mit der SID des Benutzers abgelegt. Die INFO2-Datei existiert im Gegensatz zu dem Betriebssystem Windows XP nicht mehr.

	Für alle darauffolgenden Versionen werden für jede gelöschte Datei zwei Dateien im Papierkorb angelegt. Die erste Datei beginnt mit dem Wert „$R“, gefolgt von einem zufälligen String. In dieser Datei ist der tatsächliche Inhalt der gelöschten Datei gespeichert. Die zweite Datei beginnt mit „$I“ und endet auf demselben String wie die „$R“-Datei. Die „$I“-Datei enthält den ursprünglichen Dateinamen, den ursprünglichen Pfad, die Dateigröße und wann die Datei gelöscht wurde.		Für alle darauffolgenden Versionen werden für jede gelöschte Datei zwei Dateien im Papierkorb angelegt. Die erste Datei beginnt mit dem Wert „$R“, gefolgt von einem zufälligen String. In dieser Datei ist der tatsächliche Inhalt der gelöschten Datei gespeichert. Die zweite Datei beginnt mit „$I“ und endet auf demselben String wie die „$R“-Datei. Die „$I“-Datei enthält den ursprünglichen Dateinamen, den ursprünglichen Pfad, die Dateigröße und wann die Datei gelöscht wurde.

St221626 am 11. Juli 2023 um 20:00 Uhr

2023-07-11T20:00:44Z

← Nächstältere Version		Version vom 11. Juli 2023, 20:00 Uhr
Zeile 5:		Zeile 5:
	Bei dem Verzeichnis “Papierkorb” handelt es sich um ein Systemverzeichnis, das in den Standardeinstellungen des Windows Explorers ausgeblendet ist. Auf jeder Partition befindet sich das Verzeichnis für die jeweils auf dieser Partition gelöschten Dateien. Abhängig von der Windows Version werden die Dateien im Papierkorb auf unterschiedliche Art und Weise dort abgelegt.		Bei dem Verzeichnis “Papierkorb” handelt es sich um ein Systemverzeichnis, das in den Standardeinstellungen des Windows Explorers ausgeblendet ist. Auf jeder Partition befindet sich das Verzeichnis für die jeweils auf dieser Partition gelöschten Dateien. Abhängig von der Windows Version werden die Dateien im Papierkorb auf unterschiedliche Art und Weise dort abgelegt.

	In Windows XP werden die Dateien im Verzeichnis „Recycler“ unter der spezifischen SID des Benutzers gespeichert. In diesem Verzeichnis existiert zudem die INFO2-Datei, die einen Index aller gelöschten Dateien, deren ursprünglichen Pfad, die Dateigröße und den Zeitpunkt der Löschung sowie Meta-Daten der gelöschten Dateien enthält. Ab Windows Vista werden die Dateien in dem Verzeichnis „$Recycle.Bin“ in dem Unterverzeichnis mit der SID des Benutzers abgelegt. Die INFO2-Datei existiert im Gegensatz zu dem Betriebssystem Windows XP nicht mehr.		[[Datei:Windows-Explorer.jpg\|mini\|links]]] In Windows XP werden die Dateien im Verzeichnis „Recycler“ unter der spezifischen SID des Benutzers gespeichert. In diesem Verzeichnis existiert zudem die INFO2-Datei, die einen Index aller gelöschten Dateien, deren ursprünglichen Pfad, die Dateigröße und den Zeitpunkt der Löschung sowie Meta-Daten der gelöschten Dateien enthält. Ab Windows Vista werden die Dateien in dem Verzeichnis „$Recycle.Bin“ in dem Unterverzeichnis mit der SID des Benutzers abgelegt. Die INFO2-Datei existiert im Gegensatz zu dem Betriebssystem Windows XP nicht mehr.

	Für alle darauffolgenden Versionen werden für jede gelöschte Datei zwei Dateien im Papierkorb angelegt. Die erste Datei beginnt mit dem Wert „$R“, gefolgt von einem zufälligen String. In dieser Datei ist der tatsächliche Inhalt der gelöschten Datei gespeichert. Die zweite Datei beginnt mit „$I“ und endet auf demselben String wie die „$R“-Datei. Die „$I“-Datei enthält den ursprünglichen Dateinamen, den ursprünglichen Pfad, die Dateigröße und wann die Datei gelöscht wurde.		Für alle darauffolgenden Versionen werden für jede gelöschte Datei zwei Dateien im Papierkorb angelegt. Die erste Datei beginnt mit dem Wert „$R“, gefolgt von einem zufälligen String. In dieser Datei ist der tatsächliche Inhalt der gelöschten Datei gespeichert. Die zweite Datei beginnt mit „$I“ und endet auf demselben String wie die „$R“-Datei. Die „$I“-Datei enthält den ursprünglichen Dateinamen, den ursprünglichen Pfad, die Dateigröße und wann die Datei gelöscht wurde.
Zeile 11:		Zeile 11:
	Damit es dem Anwender möglich ist, einfach auf seine gelöschten Dateien zuzugreifen, erzeugt Windows aus diesen beiden Dateien für den Benutzer eine virtuelle Datei mit dem ursprünglichen Dateinamen.		Damit es dem Anwender möglich ist, einfach auf seine gelöschten Dateien zuzugreifen, erzeugt Windows aus diesen beiden Dateien für den Benutzer eine virtuelle Datei mit dem ursprünglichen Dateinamen.

	[[Datei:~~Windows-Explorer~~.jpg]]
			<br>
			<br>
			[[Datei:Total commander.jpg\|mini\|rechts]] Ein Zugriff über das Programm TotalCommander hingegen, liefert eine Ansicht der eben erläuterten Datenstruktur.


			<br><br>

			<br>
			<br>
			<br>
			<br>
	<br>		<br>
	<br>		<br>
	~~Ein Zugriff über das Programm TotalCommander hingegen, liefert eine Ansicht der eben erläuterten Datenstruktur.~~		<br><br>


	~~[[Datei:Total commander.jpg]]~~
	== Forensische Auswertung ==		== Forensische Auswertung ==

	Der Papierkorb ist zur forensischen Auswertung relevant, da durch die Verwendung spezieller Forensik Programme auch die aus dem Papierkorb entfernten Dateien sichtbar und ggf. wiederhergestellt werden können.		[[Datei:X-ways.jpg\|mini\|links]] Der Papierkorb ist zur forensischen Auswertung relevant, da durch die Verwendung spezieller Forensik Programme auch die aus dem Papierkorb entfernten Dateien sichtbar und ggf. wiederhergestellt werden können.

			[[Datei:X-ways2.jpg\|mini\|rechts]]
			<br>
			<br>
			<br>

	<ref>Geschonneck, Alexander; Computer Forensik, 6. Aufl. Heidelberg; dpunkt.verlag, 2014</ref>		<ref>Geschonneck, Alexander; Computer Forensik, 6. Aufl. Heidelberg; dpunkt.verlag, 2014</ref>
	<ref>https://www.magnetforensics.com/de/blog/digitale-forensik-artefakt-profil-papierkorb/</ref>		<ref>https://www.magnetforensics.com/de/blog/digitale-forensik-artefakt-profil-papierkorb/</ref>

St221626 am 11. Juli 2023 um 19:51 Uhr

2023-07-11T19:51:48Z

← Nächstältere Version		Version vom 11. Juli 2023, 19:51 Uhr
Zeile 11:		Zeile 11:
	Damit es dem Anwender möglich ist, einfach auf seine gelöschten Dateien zuzugreifen, erzeugt Windows aus diesen beiden Dateien für den Benutzer eine virtuelle Datei mit dem ursprünglichen Dateinamen.		Damit es dem Anwender möglich ist, einfach auf seine gelöschten Dateien zuzugreifen, erzeugt Windows aus diesen beiden Dateien für den Benutzer eine virtuelle Datei mit dem ursprünglichen Dateinamen.

	[[Datei:Windows-Explorer.jpg~~\|mini~~]]		[[Datei:Windows-Explorer.jpg]]
			<br>
			<br>
			Ein Zugriff über das Programm TotalCommander hingegen, liefert eine Ansicht der eben erläuterten Datenstruktur.


			[[Datei:Total commander.jpg]]
	~~Ein Zugriff über das Programm TotalCommander hingegen, liefert eine Ansicht der eben erläuterten Datenstruktur~~.

	== Forensische Auswertung ==		== Forensische Auswertung ==

St221626 am 11. Juli 2023 um 19:48 Uhr

2023-07-11T19:48:06Z

← Nächstältere Version		Version vom 11. Juli 2023, 19:48 Uhr
Zeile 9:		Zeile 9:
	Für alle darauffolgenden Versionen werden für jede gelöschte Datei zwei Dateien im Papierkorb angelegt. Die erste Datei beginnt mit dem Wert „$R“, gefolgt von einem zufälligen String. In dieser Datei ist der tatsächliche Inhalt der gelöschten Datei gespeichert. Die zweite Datei beginnt mit „$I“ und endet auf demselben String wie die „$R“-Datei. Die „$I“-Datei enthält den ursprünglichen Dateinamen, den ursprünglichen Pfad, die Dateigröße und wann die Datei gelöscht wurde.		Für alle darauffolgenden Versionen werden für jede gelöschte Datei zwei Dateien im Papierkorb angelegt. Die erste Datei beginnt mit dem Wert „$R“, gefolgt von einem zufälligen String. In dieser Datei ist der tatsächliche Inhalt der gelöschten Datei gespeichert. Die zweite Datei beginnt mit „$I“ und endet auf demselben String wie die „$R“-Datei. Die „$I“-Datei enthält den ursprünglichen Dateinamen, den ursprünglichen Pfad, die Dateigröße und wann die Datei gelöscht wurde.

	Damit es dem Anwender möglich ist, einfach auf seine gelöschten Dateien zuzugreifen, erzeugt Windows aus diesen beiden Dateien für den Benutzer eine virtuelle Datei mit dem ursprünglichen Dateinamen. Ein Zugriff über das Programm TotalCommander hingegen, liefert eine Ansicht der eben erläuterten Datenstruktur.		Damit es dem Anwender möglich ist, einfach auf seine gelöschten Dateien zuzugreifen, erzeugt Windows aus diesen beiden Dateien für den Benutzer eine virtuelle Datei mit dem ursprünglichen Dateinamen.

			[[Datei:Windows-Explorer.jpg\|mini]]



			Ein Zugriff über das Programm TotalCommander hingegen, liefert eine Ansicht der eben erläuterten Datenstruktur.

	== Forensische Auswertung ==		== Forensische Auswertung ==

St221626 am 11. Juli 2023 um 19:39 Uhr

2023-07-11T19:39:00Z

← Nächstältere Version		Version vom 11. Juli 2023, 19:39 Uhr
Zeile 1:		Zeile 1:
	Windows-Papierkorb		== Windows-Papierkorb ==

	In jedem Windows Betriebssystem gibt es das spezielle Verzeichnis “Windows-Papierkorb”. Wenn ein Benutzer eine Datei löscht, wird diese zunächst in diesen Papierkorb verschoben und ist im Dateisystem noch vorhanden. Der Benutzer kann durch Zugriff über den Windows-Explorer auf diese Dateien zugreifen und diese ggf. wiederherstellen.		In jedem Windows Betriebssystem gibt es das spezielle Verzeichnis “Windows-Papierkorb”. Wenn ein Benutzer eine Datei löscht, wird diese zunächst in diesen Papierkorb verschoben und ist im Dateisystem noch vorhanden. Der Benutzer kann durch Zugriff über den Windows-Explorer auf diese Dateien zugreifen und diese ggf. wiederherstellen.

St221626 am 11. Juli 2023 um 19:38 Uhr

2023-07-11T19:38:42Z

← Nächstältere Version		Version vom 11. Juli 2023, 19:38 Uhr
Zeile 11:		Zeile 11:
	Damit es dem Anwender möglich ist, einfach auf seine gelöschten Dateien zuzugreifen, erzeugt Windows aus diesen beiden Dateien für den Benutzer eine virtuelle Datei mit dem ursprünglichen Dateinamen. Ein Zugriff über das Programm TotalCommander hingegen, liefert eine Ansicht der eben erläuterten Datenstruktur.		Damit es dem Anwender möglich ist, einfach auf seine gelöschten Dateien zuzugreifen, erzeugt Windows aus diesen beiden Dateien für den Benutzer eine virtuelle Datei mit dem ursprünglichen Dateinamen. Ein Zugriff über das Programm TotalCommander hingegen, liefert eine Ansicht der eben erläuterten Datenstruktur.

	Forensische Auswertung		== Forensische Auswertung ==

	Der Papierkorb ist zur forensischen Auswertung relevant, da durch die Verwendung spezieller Forensik Programme auch die aus dem Papierkorb entfernten Dateien sichtbar und ggf. wiederhergestellt werden können.		Der Papierkorb ist zur forensischen Auswertung relevant, da durch die Verwendung spezieller Forensik Programme auch die aus dem Papierkorb entfernten Dateien sichtbar und ggf. wiederhergestellt werden können.

St221650 am 11. Juli 2023 um 19:37 Uhr

2023-07-11T19:37:28Z

← Nächstältere Version		Version vom 11. Juli 2023, 19:37 Uhr
Zeile 1:		Zeile 1:
	~~<ref>Geschonneck, Alexander; Computer Forensik, 6. Aufl. Heidelberg; dpunkt.verlag, 2014</ref>~~Windows-Papierkorb		Windows-Papierkorb

	In jedem Windows Betriebssystem gibt es das spezielle Verzeichnis “Windows-Papierkorb”. Wenn ein Benutzer eine Datei löscht, wird diese zunächst in diesen Papierkorb verschoben und ist im Dateisystem noch vorhanden. Der Benutzer kann durch Zugriff über den Windows-Explorer auf diese Dateien zugreifen und diese ggf. wiederherstellen.		In jedem Windows Betriebssystem gibt es das spezielle Verzeichnis “Windows-Papierkorb”. Wenn ein Benutzer eine Datei löscht, wird diese zunächst in diesen Papierkorb verschoben und ist im Dateisystem noch vorhanden. Der Benutzer kann durch Zugriff über den Windows-Explorer auf diese Dateien zugreifen und diese ggf. wiederherstellen.
Zeile 15:		Zeile 15:
	Der Papierkorb ist zur forensischen Auswertung relevant, da durch die Verwendung spezieller Forensik Programme auch die aus dem Papierkorb entfernten Dateien sichtbar und ggf. wiederhergestellt werden können.		Der Papierkorb ist zur forensischen Auswertung relevant, da durch die Verwendung spezieller Forensik Programme auch die aus dem Papierkorb entfernten Dateien sichtbar und ggf. wiederhergestellt werden können.

			<ref>Geschonneck, Alexander; Computer Forensik, 6. Aufl. Heidelberg; dpunkt.verlag, 2014</ref>
	<ref>https://www.magnetforensics.com/de/blog/digitale-forensik-artefakt-profil-papierkorb/</ref>		<ref>https://www.magnetforensics.com/de/blog/digitale-forensik-artefakt-profil-papierkorb/</ref>

St221650 am 11. Juli 2023 um 19:36 Uhr

2023-07-11T19:36:50Z

← Nächstältere Version		Version vom 11. Juli 2023, 19:36 Uhr
Zeile 12:		Zeile 12:

	Forensische Auswertung		Forensische Auswertung

	Der Papierkorb ist zur forensischen Auswertung relevant, da durch die Verwendung spezieller Forensik Programme auch die aus dem Papierkorb entfernten Dateien sichtbar und ggf. wiederhergestellt werden können.		Der Papierkorb ist zur forensischen Auswertung relevant, da durch die Verwendung spezieller Forensik Programme auch die aus dem Papierkorb entfernten Dateien sichtbar und ggf. wiederhergestellt werden können.

	<ref>https://www.magnetforensics.com/de/blog/digitale-forensik-artefakt-profil-papierkorb/</ref>		<ref>https://www.magnetforensics.com/de/blog/digitale-forensik-artefakt-profil-papierkorb/</ref>

St221650 am 11. Juli 2023 um 19:36 Uhr

2023-07-11T19:36:31Z

← Nächstältere Version		Version vom 11. Juli 2023, 19:36 Uhr
Zeile 12:		Zeile 12:

	Forensische Auswertung		Forensische Auswertung

	Der Papierkorb ist zur forensischen Auswertung relevant, da durch die Verwendung spezieller Forensik Programme auch die aus dem Papierkorb entfernten Dateien sichtbar und ggf. wiederhergestellt werden können.		Der Papierkorb ist zur forensischen Auswertung relevant, da durch die Verwendung spezieller Forensik Programme auch die aus dem Papierkorb entfernten Dateien sichtbar und ggf. wiederhergestellt werden können.

	<ref>https://www.magnetforensics.com/de/blog/digitale-forensik-artefakt-profil-papierkorb/</ref>		<ref>https://www.magnetforensics.com/de/blog/digitale-forensik-artefakt-profil-papierkorb/</ref>

St221650 am 11. Juli 2023 um 19:36 Uhr

2023-07-11T19:36:12Z

← Nächstältere Version		Version vom 11. Juli 2023, 19:36 Uhr
Zeile 12:		Zeile 12:

	Forensische Auswertung		Forensische Auswertung

	Der Papierkorb ist zur forensischen Auswertung relevant, da durch die Verwendung spezieller Forensik Programme auch die aus dem Papierkorb entfernten Dateien sichtbar und ggf. wiederhergestellt werden können.		Der Papierkorb ist zur forensischen Auswertung relevant, da durch die Verwendung spezieller Forensik Programme auch die aus dem Papierkorb entfernten Dateien sichtbar und ggf. wiederhergestellt werden können.

	<ref>https://www.magnetforensics.com/de/blog/digitale-forensik-artefakt-profil-papierkorb/</ref>		<ref>https://www.magnetforensics.com/de/blog/digitale-forensik-artefakt-profil-papierkorb/</ref>