Den senaste 10 författare /platser informationen kan vara till stor hjälp dator kriminaltekniska undersökningar och elektroniska upptäckts projekt, men det är viktigt att veta vilken programvara verktyg kan komma åt och skrubba de senaste 10 författare information.Many dator examinatorer och advokater har funnit den hårda vägen att senaste 10 författare normalt inte extraheras eller visas när du använder flera populära dator kriminalteknisk eller elektronisk upptäckt bearbetning software.
OLE ström metadata är vad som visibile och ofta ut genom datorrelaterade rättsliga, elektronisk upptäckt och flera fria verktyg. Microsoft tillhandahåller en dll bibliotek för att tillåta programvaruutvecklare att enkelt få tillgång till dussintals metadatafält (dvs. titel, författare, Födelse Senaste Tryckt, Datum Last Saved etc.), dock dll och andra bibliotek metadata (liksom skrubb verktyg) don ' t ge tillgång till de senaste 10 författarna information.Many skur program inte bort uppgifterna under de senaste 10 författare.
Eftersom denna informaiton inte ingår i standardmetadatafält är det ofta glöms bort och blir tillgänglig för andra att se och eventuellt använda till sin advantage.You kanske frågar dig själv, vad är big deal? Hur påverkar det mig? I en nyligen dator kriminalteknisk examen fick vi en bärbar dator av den misstänkte och berättade att det var dator de används utanför kontoret. Det hävdades att ingen annan dator användes för arbetsrelaterade files.
Because av åldern på den bärbara datorn, storleken på hårddisken och användarloggfiler vi tvivlade på att den misstänkte hade använt den bärbara datorn för mycket av något på ett tag. Dessutom fanns det två äldre operativsystem intalled som inte har använts under många years.When vi granskat de senaste 10 författare information om dussintals av nuvarande arbetsfiler som finns på USB-enheten kunde vi konstatera att ingen av filerna skapades eller nyligen ändrat på den bärbara datorn.
I själva verket kunde vi bestämma den anställde haft tillgång till två andra system som hade använts för att redigera arbetar files.In För