Digital Forensics
Het reconstrueren van verwijderde bestanden, file carving genaamd, vormt een cruciaal onderdeel van digitaal forensisch werk. De explosieve datagroei maakt file carving tijdsintensiever en daarmee ongeschikter. Bewijsmateriaal komt daardoor niet altijd naar boven.
File carving wordt nog per apparaat en per applicatie apart opgezet, met als resultaat een aanzienlijke vertraging om telkens voor nieuwe apps file carving te ontwikkelen.
Resultaten
V. Van der Meer, J. Van den Bos (2021). JPEG File Fragmentation Point Detection using Huffman Code and Quantization Array Validation. The 16th International Conference on Availability, Reliability and Security, 1-7.
V. Van der Meer, H. Jonker, J. Van den Bos (2020). A Contemporary Investigation of NTFS File Fragmentation. Digital Investigation.
V. Van der Meer, H. Jonker, G. Dols, H. Van Beek, J. Van den Bos, M. Van Eekelen (2019). File Fragmentation in the Wild: a Privacy-Friendly Approach. Proc.\ 11th IEEE International Workshop on Information Forensics and Security (WIFS’19): 1-6.