Vaardigheden

File Carving

File Carving is de kunst van het herstellen van bestanden die vanuit het besturingssysteem zijn ‘verwijderd’, maar waar nog wel sporen van bestaan op de schijf.

File Carving, Infosec Institute, 2018:
Introductie tot het belangrijke thema van File Carving. Bevat een theoretische achtergrond, relevante tools, een praktisch voorbeeld, en meer bronnen.

Timelining

Timelining betreft het creëeren van een timeline van het verzamelde bewijs om zo een coherent beeld te kunnen vormen van de gebeurtenissen rondom het vergrijp dat onderzocht wordt.

Visualizing and Timelining in Digital Forensics, Hanks C., 2020:
Introductie tot het concept en belang van Timelining in digitale forensics.

Let’s Talk About Time, Jäger A., 2021:
Technisch overzicht van hoe tijd wordt bijgehouden en kan verschillen per systeem, en hoe je hier rekening mee kunt houden.