遗留系统取证：一个新兴的挑战
密码学与安全
2013-04-22 v1
摘要
随着时间的推移以及新型存储设备进入市场，现代设备将逐渐失去与当前操作系统和 PC 硬件的兼容性。因此，此类遗留设备将为数字取证领域带来分析挑战。过时的技术虽然功能完全正常，但与大多数现代计算硬件和软件的兼容性越来越差，因此无法在当今的数字取证环境中进行适当检查。利用遗留硬件实施犯罪行为的人不会忽视这一事实。本文通过描述复活 Bernoulli Drive（Iomega 公司于 1983 年制造的一种便携式存储设备）的努力，阐述了访问遗留设备的技术挑战。文中提供了一些经验教训，并讨论了遗留设备对数字取证科学的影响。
引用
@article{arxiv.1304.5336,
title = {Legacy Forensics: An Emerging Challenge},
author = {Thomas P. Dover},
journal= {arXiv preprint arXiv:1304.5336},
year = {2013}
}