Artefakt
$SDS (NTFS Security Descriptors)
Central NTFS-fil som lagrar åtkomstkontrollistor (ACL/DACL) för alla filer på volymen.
🔬 Forensisk Betydelse & Utredningsmetodik
Ger avgörande bevisning för tidslinjerekonstruktion, incidentutredning och teknisk verifiering av $SDS (NTFS Security Descriptors) i digitala förundersökningar.
⚙️ Tekniska Parametrar & Verktygsstöd
- Filsystemsplacering (på undersökt media):
\$Secure:$SDS (Rotkatalog på undersökt NTFS-volym) - Forensiska verktyg: