Artefakt
EXT4 Inoder & JBD2 Journal
Linux-filsystemets inodstrukturer och cirkulära JBD2-journal som bevarar tidsstämplar, raderade blockpekare och filtransaktioner.
🔬 Forensisk Betydelse & Utredningsmetodik
Ger avgörande bevisning för tidslinjerekonstruktion, incidentutredning och teknisk verifiering av EXT4 Inoder & JBD2 Journal i digitala förundersökningar.
⚙️ Tekniska Parametrar & Verktygsstöd
- Filsystemsplacering (på undersökt media):
/dev/sdX & jbd2 kernel thread - Forensiska verktyg: