Artefakt
Hiberfil.sys (Vilolägesfil)
Komprimerad dump av hela datorns RAM-minne som Windows skriver till rotkatalogen när systemet sätts i viloläge.
🔬 Forensisk Betydelse & Utredningsmetodik
Gör det möjligt att utföra full minnesforensik (Volatility) på ett system som stängts av eller beslagtagits utan ström.
⚙️ Tekniska Parametrar & Verktygsstöd
- Filsystemsplacering (på undersökt media):
%SystemDrive%\hiberfil.sys (på undersökt systemdisk) - Forensiska verktyg:
📚 Källor & Fördjupning
🏛️ Volatility Foundation
Volatility Foundation: Volatility 3 Command Reference & Memory Forensics
Läs specifikation →
🏛️ SANS DFIR
SANS Reading Room: Memory Forensics in Incident Response
Läs specifikation →
🏛️ NIST
NIST SP 800-86: Guide to Integrating Forensic Techniques into Incident Response
Läs specifikation →