Um den Inhalt eines Speichermediums auslesen und interpretieren zu können, stehen einem Forensiker verschiedene Freeware- bzw. kommerzielle Programme zur Verfügung
Die Computerforensic GmbH setzt bei der Analyse von digitalen Medien auf den führenden Hersteller Guidance Software.
Die kleinste Einheit ist ein Bit. Dies bedeutet, dass ein Bit als Ergebnis entweder eine 0 oder eine 1 haben kann.
Zwei Bit hingegen können schon vier verschiedene Möglichkeiten darstellen, entweder 00, 01, 10 oder 11.
Vier Bit haben somit schon 16 Möglichkeiten der Darstellung von binären Zahlen.
Acht Bit ergeben ein Byte und haben einen Dezimalwert von 256.
Ein Byte untergliedert sich in zwei Nibble, einen rechten und einen linken Nibble. Jeder Nibble wird separat ausgewertet und kann die folgenden Werte beinhalten (0, 1, 2, 3, 4, 5, 6, 7, 8, 9, A, B, C, D, E, F) welche den Wert von 0 bis 16 darstellen.
Für unsere Darstellung führen wir nur die ersten acht Werte der binären Zahlenkette an, die, wenn man alle zusammenzählt, auf einen Wert von 255 kommen (1, 2, 4, 8, 16, 32, 64, 128). ASCII war original nur ein 7-Bit Zeichensatz, da das achte Bit als sogenanntes Kontrollbit benutzt wurde. Aus dieser Angabe ergibt sich ein Zeichensatz von 128 Zeichen.
ASCII-Tabelle
Diese 128 Zeichen werden auch als Low-bit ASCII bezeichnet. Um mehrere Zeichen darstellen zu können, existiert noch der high-bit ASCII Zeichensatz. Dieser high-bit Zeichensatz beinhaltet ebenfalls 128 Zeichen, welche zusammen die Zahl 256 ergeben.
Wenn man nun weiß, dass ein Master-Boot-Record einen Speicherplatz von 64-byte hat und eine Partition einen Speicherplatz von 16-byte benötigt, um alle Daten für die Partition speichern zu können, sollte sich nun für jeden Administrator die Antwort geben, warum wir nur 4 Partitionen auf einer Festplatte einrichten können. Aber die Zeiten der Erstellung verschiedenster Partitionen dürften vorbei sein.
File signatur analyse