.AFR Extension de fichier
Segment d’image disque AFF
| Développeur | Basis Technology |
| Popularité |
2.0 | 1 Vote |
Qu'est-ce qu'un fichier AFR ?
Un fichier AFR est un fichier de segment utilisé par l’Advanced Forensics Format (AFF), un format de fichier ouvert permettant de stocker des images disque à des fins d’investigation judiciaire. Il contient une partie d’une image disque plus grande créée lors d’une investigation numérique. Lorsqu’une image disque est divisée en plusieurs fichiers, chaque fichier AFR stocke un segment de l’image ainsi que les données nécessaires pour préserver l’intégrité du périphérique de stockage d’origine.
Plus d'informations
Les enquêteurs en criminalistique numérique, les organismes chargés de l’application de la loi, les professionnels de la cybersécurité et les équipes d’intervention en cas d’incident utilisent les fichiers AFF pour acquérir et analyser des preuves provenant de disques durs, de disques SSD, de clés USB et d’autres périphériques de stockage. L’Advanced Forensics Format est conçu pour stocker efficacement des images disque tout en prenant en charge des fonctionnalités telles que la compression, les métadonnées et la vérification de l’intégrité. La division d’une image en segments AFR facilite le stockage, le transfert et l’archivage de grandes images judiciaires sur plusieurs périphériques de stockage ou systèmes de fichiers.
Les fichiers AFR fonctionnent avec un fichier .AFD associé, qui contient le segment principal de l’image, et peuvent également être accompagnés d’un fichier .AFM, qui stocke des métadonnées telles que les informations d’acquisition et d’intégrité. Comme chaque fichier fait partie d’un format d’imagerie judiciaire standardisé, tous les fichiers AFF associés doivent être conservés ensemble afin que les logiciels de criminalistique puissent reconstruire et analyser l’image disque complète tout en préservant l’intégrité des preuves numériques d’origine.
Comment ouvrir un fichier AFR
Vous pouvez ouvrir les fichiers AFR avec PassMark OSForensics ou Smart Projects IsoBuster. Comme un fichier AFR n’est qu’un segment d’une image disque Advanced Forensics Format (AFF) divisée, vous devez le conserver avec les fichiers AFD, AFR et, s’il est disponible, AFM correspondants avant d’ouvrir l’image avec un logiciel de criminalistique.