Alternative Data Stream (ADS)

Aus IT-Forensik Wiki
Version vom 7. Juli 2023, 11:10 Uhr von St221534 (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „Alternative Data Stream (ADS) - Alternativer Datenstrom - Artefakt in einem Windows-NTFS-Dateisystem, bei dem (Zusatz- bzw. Meta-)Daten zu einer Datei fest an…“)
(Unterschied) ← Nächstältere Version | Aktuelle Version (Unterschied) | Nächstjüngere Version → (Unterschied)

Alternative Data Stream (ADS) - Alternativer Datenstrom - Artefakt in einem Windows-NTFS-Dateisystem, bei dem (Zusatz- bzw. Meta-)Daten zu einer Datei fest an eine Datei gebunden gespeichert werden können, ohne dass der Benutzer diese Daten direkt sieht, d.h. diese sind typischerweise für den Benutzer unsichtbar. Verwandte Konzepte in anderen Dateisystemen: Apple Resource Fork; Extended-Attribute-Namensraum in UFS und ZFS