File System Journaling
Technique
Mecanismo de resiliência empregado por sistemas de arquivos modernos (como NTFS e ext4) que registra alterações de dados em um log circular antes de gravá-las fisicamente no disco, permitindo a reconstrução de eventos após quedas de energia e fornecendo uma linha do tempo forense detalhada.
Fundamento normativo/jurisprudencial: SISTEMAS DE ARQUIVOS
Conceitos Relacionados
- LogFile
- Fishing Expedition
- Faraday Container
- Flasher Box
- Falsificação por Raspagem Mecânica
- Forense em Containers Docker