$Volume (NTFS Volyminformation)

🔍 Kategori: artifact 🏷️ Alias: $Volume, Volume Metadata ⚖️ Forensisk standard

NTFS-metadatafil som lagrar volymens namn, OS-version och flaggor.

🔬 Forensisk Betydelse & Utredningsmetodik

Ger avgörande bevisning för tidslinjerekonstruktion, incidentutredning och teknisk verifiering av $Volume (NTFS Volyminformation) i digitala förundersökningar.

⚙️ Tekniska Parametrar & Verktygsstöd

Filsystemsplacering (på undersökt media): \$Volume (Rotkatalog på undersökt NTFS-volym)
Forensiska verktyg:
Forensix Suite ↗ Autopsy ↗ Wireshark ↗ Volatility ↗

📚 Källor & Fördjupning

🏛️ Microsoft Docs

Microsoft Learn: NTFS Technical Architecture & Internal Files

Läs specifikation →

🏛️ SANS DFIR

SANS DFIR: Windows Forensic Analysis & Filesystem Artifacts

Läs specifikation →

🏛️ The Sleuth Kit

Brian Carrier: File System Forensic Analysis (NTFS Reference)

Läs specifikation →

Alla begrepp Sök incidenter i Intelligence →