Mit ihren Journalen müssten moderne Dateisysteme – so die reine Lehre – immun sein gegen Inkonsistenzen. Dass dem nicht so ist, zeigen die Allgegenwart von Fsck und ein Blick in die Filesystem-Historie.
Titelthema
Mit ihren Journalen müssten moderne Dateisysteme – so die reine Lehre – immun sein gegen Inkonsistenzen. Dass dem nicht so ist, zeigen die Allgegenwart von Fsck und ein Blick in die Filesystem-Historie.
Leider, leider enthält jedes Programm oberhalb von Hello World Fehler. Quellcode-Reviews von Experten sind ein probates Mittel, sie zu finden. Spezielle Scansoftware wie die von der Firma Coverity scheint eine geeignete Ergänzung zu sein. Ein Selbstversuch aus dem Umfeld des Kernels wird...
Aus Sicht des Forensikers bieten Flashspeicher und deren Dateisysteme aufgrund ihres Funktionsprinzips noch einmal mehr Chancen, um an Daten zu kommen, als gewöhnliche Festplatten. Das bedeutet auch: Nutzer solcher Speicher sollten bei deren Weitergabe vorsichtig sein.