定义取证计算中存储快照的原子性（和完整性）
密码学与安全
2025-05-23 v1
摘要
从主内存或硬盘存储中获取数据通常是取证调查的第一步。我们重新审视了关于“取证可靠”地获取此类存储的质量标准的讨论，并提出了一种新的方式来捕捉从单一目标系统获取瞬时快照的意图。我们定义的思想是允许在获取内存的各个部分的时间上具有一定的灵活性，但同时要求与因果关系（即原因/结果关系）保持一致。我们的概念比 Vomel 和 Freiling (2012) 定义的原始原子性概念要强得多，但仍然可以通过写时复制机制实现。作为一项次要成果，我们还修正了原始完整性定义中的一个概念性问题。
引用
@article{arxiv.2505.15921,
title = {Defining Atomicity (and Integrity) for Snapshots of Storage in Forensic Computing},
author = {Jenny Ottmann and Frank Breitinger and Felix Freiling},
journal= {arXiv preprint arXiv:2505.15921},
year = {2025}
}
备注
Proceedings of the Digital Forensics Research Conference Europe (DFRWS EU), March 29-April 1, 2022