Digital Forensics
Het reconstrueren van verwijderde bestanden, file carving genaamd, vormt een cruciaal onderdeel van digitaal forensisch werk. De explosieve datagroei maakt file carving tijdsintensiever en daarmee ongeschikter. Bewijsmateriaal komt daardoor niet altijd naar boven.
File carving wordt nog per apparaat en per applicatie apart opgezet, met als resultaat een aanzienlijke vertraging om telkens voor nieuwe apps file carving te ontwikkelen.
Opbrengst
V van der Meer, J van den Bos (2021). JPEG File Fragmentation Point Detection using Huffman Code and Quantization Array Validation. The 16th International Conference on Availability, Reliability and Security, 1-7.
Vincent van der Meer, Hugo Jonker, Jeroen den Bos. ‘A Contemporary Investigation of NTFS File Fragmentation’. Digital Investigation (2020).
Vincent van der Meer, Hugo Jonker, Guy Dols, Harm van Beek, Jeroen van den Bos, Marko van Eekelen. ‘File Fragmentation in the Wild: a Privacy-Friendly Approach’. Proc.\ 11th IEEE International Workshop on Information Forensics and Security (WIFS’19) (2019): 1-6.