كتب الإستحواذ الافتراضي المنطقي
اذا لم تجد ما تبحث عنه يمكنك استخدام كلمات أكثر دقة.
الإستحواذ الافتراضي (المنطقي) (معلومة)
يتضمن الاستحواذ المنطقي أو مايسمى بـ "الافتراضي" نسخة بتنسيق كائنات التخزين المنطقي (مثل الأدلة والملفات) الموجودة على وحدة التخزين المنطقية (على سبيل المثال، قسم نظام الملفات). الاكتساب المنطقي لديه ميزة أن هياكل بيانات النظام هي أسهل لأداة لاستخراج وتنظيم الملفات. يستخرج الإستحواذ المنطقي معلومات من الجهاز باستخدام واجهة برمجة تطبيقات الشركة المصنعة الأصلية لمزامنة محتويات الهاتف مع جهاز كمبيوتر شخصي . الاستخراج المنطقي أسهل عموماً في العمل لأنه لا ينتج عنه فقدان معلومات افتراضية وبيانات كبيرة. ومع ذلك، سيتمكن فاحص الأدلة الجنائية الماهر من استخراج مزيد من المعلومات من الاستخراج البدني.
الإستحواذ على نظام الملفات
الاستخراج المنطقي عادة لا ينتج أي معلومات محذوفة، لأنه عادةً ما يتم إزالته من نظام ملفات الهاتف. ومع ذلك، في بعض الحالات - خاصةً مع الأنظمة الأساسية المبنية على إس كيو لايت، مثل iOS وأندرويد - قد يحتفظ الهاتف بملف قاعدة بيانات يحتوي على معلومات لا تقوم بالكتابة فوق المعلومات ولكن ببساطة تضع علامة عليها كمحذوفة ومتاحة للكتابة لاحقاً. في مثل هذه الحالات، إذا كان الجهاز يسمح بالوصول إلى نظام الملفات من خلال واجهة التزامن الخاصة به، فمن الممكن لاستعادة المعلومات المحذوفة. يعد استخراج نظام الملفات مفيداً لفهم بنية الملف أو محفوظات استعراض الويب أو استخدام التطبيق، بالإضافة إلى تزويد الفاحص الجنائي بالقدرة على إجراء تحليل باستخدام أدوات الأدلة الجنائية التقليدية لأجهزة الحاسب.
