👨🏻💻 Восстановление удаленных файлов — важнейший функционал, необходимый при исследовании произошедших в системе событий, который позволяет выявить важные детали инцидента через восстановление утраченных данных.
🔥 Теперь модуль «Скаут» предоставляет возможность восстановить удаленные файлы из разделов дисков с файловыми системами FAT16, FAT32 и eXFAT. Более того, в секции «Диски и разделы» возможно выбрать, применять ли восстановление удаленных файлов для каждого раздела, а затем произвести поиск по файлам, приложениям и артефактам в том числе среди восстановленных данных.
✅ В случае если восстановленные файлы являются частью какого-либо приложения, найденное приложение
будет также использовать их при анализе и будет отмечено как восстановленное.
⭐️ Функционал уже доступен всем пользователям, обладающим лицензиями программных продуктов «Мобильный Криминалист»!
Post #1544
1.92K

- 👍 13
- 🔥 2