SZCZEGÓŁOWY SPIS TREŚCI
OD TŁUMACZA
vii
PRZEDMOWA
xvii
WPROWADZENIE
xix
Dlaczego napisałem tę książkę . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
xix
Co wyróżnia tę książkę . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Dlaczego warto korzystać z linii poleceń . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Docelowi czytelnicy i wymagania . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Kto powinien przeczytać tę książkę . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Niezbędna wiedza . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Preinstalowana platforma i oprogramowanie . . . . . . . . . . . . . . . . . . . . . . . Jak zorganizowana jest ta książka . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Zakres tej książki . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Konwencje i format . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
xx xx xxii xxii xxii xxii xxii xxv xxv
0 OGÓLNY ZARYS INFORMATYKI ŚLEDCZEJ
1
Historia informatyki śledczej . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Koniec wieku XX . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2000–2010 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2010–obecnie . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Główne kierunki i wyzwania cyfrowego zabezpieczenia . . . . . . . . . . . . . . . . . . . . . . . Zmiany rozmiaru, lokalizacji i złożoności dowodu . . . . . . . . . . . . . . . . . . . . Problem wielu jurysdykcji . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Przemysł, środowisko akademickie i współpraca z organami ścigania . . . . . . . . Zasady cyfrowego śledztwa post mortem . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Standardy informatyki śledczej . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Publikacje recenzowane . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Branżowe wytyczne i najlepsze praktyki . . . . . . . . . . . . . . . . . . . . . . . . . . . Zasady stosowane w tej książce . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
1 1 2 3 4 4 5 5 6 6 7 8 9
1 OMÓWIENIE NOŚNIKÓW DANYCH
11
Magnetyczne nośniki danych . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Dyski twarde . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Taśmy magnetyczne . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Starsze pamięci magnetyczne . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
12 12 13 15
Szczegółowy spis treści
xi