|
Следы в системных областях файловой системы подразделяются на: следы в каталогах, следы в таблице разделов, следы в загрузочных записях, следы в таблицах размещения файлов. Следы в файлах подразделяются по статусу файлов в системе на: следы в файлах программ, следы в файлах данных. Следы в файлах данных подразделяются по статусу файлов данных на: следы в файлах настроек программ, следы в файлах документов. Следы в кластерах подразделяются по статусу кластеров в системе на: • следы в «свободных» кластерах, следы в «потерянных» кластерах, следы в «зазорах» кластеров. Сетевые следы представляют собой сведения о прохождении информации по проводной, радио-, оптической и другим электромагнитным системам связи (электросвязи), которые носят обобщенное название «сведения о сообщениях, передаваемых по сетям электрической связи (электросвязи)», либо сохраняемые поставщиками услуг (провайдерами) «исторические данные» о состоявшихся сеансах связи или переданных сообщениях, либо «данные о потоках» или «данные о потоках информации». Указанные сведения о сообщениях, передаваемых по сетям электросвязи, аккумулируются в специальных файлах регистрации (т.н. LOGфайлах). В большинстве компьютерных систем ведение файлов регистрации часть повседневной деятельности. Когда бы событие определенного рода ни произошло в системе, информация о нем (в том числе, кто инициировал его, когда и в какое время оно произошло, и если при этом были затронуты файлы, то какие) регистрируется в данных файлах. То есть, по существу, в них прото |
по сложности взаимодействия объектов (следы простого взаимодействия; следы комплексного взаимодействия). Классификации базируются на закономерностях функционирования конкретной файловой системы и программ, имеют иерархический характер. Изменения в системных областях файловой системы подразделяются на следы в: каталогах, таблице разделов, загрузочных записях, таблицах размещения файлов. Изменения в файлах подразделяются по статусу файлов в системе на следы в: файлах программ, файлахданных. Изменения в файлах данных подразделяются по статусу файлов данных на следы в: файлах настроек программ, файлах документов. Изменения в кластерах подразделяются по статусу кластеров в системе на следы в: «свободных» кластерах, «потерянных» кластерах, «зазорах» кластеров. Сетевые следы представляют собой сведения о прохождении информации по проводной, радио-, оптической и другим электромагнитным системам связи (электросвязи), которые носят обобщенное название «сведения о сообщениях, передаваемых по сетям электрической связи (электросвязи)», либо сохраняемые доставщиками услуг (провайдерами) «исторические данные» о состоявшихся сеансах связи или переданных сообщениях, либо «данные о потоках» или «данные о потоках информации». Указанные сведения о сообщениях, передаваемых по сетям электросвязи, аккумулируются в специальных файлах регистрации (т.н. LOG-файлах). Какое бы событие определенного рода ни произошло в системе, информация о нем (в том числе, кто инициировал его, когда и в какое время оно произошло, и если при этом были затронуты файлы, то какие) регистрируется в данных файлах. То есть, по существу, в них протоколируется техническая информация, содержатся 66 |