.AFR Bestandsextensie
AFF-schijfimage-segment
| Ontwikkelaar | Basis Technology |
| Populariteit |
2.0 | 1 Stem |
Wat is een AFR-bestand?
Een AFR-bestand is een segmentbestand dat wordt gebruikt door het Advanced Forensics Format (AFF), een open bestandsindeling voor het opslaan van forensische schijfimages. Het bevat een deel van een groter schijfimage dat tijdens een digitaal forensisch onderzoek is gemaakt. Wanneer een forensisch image in meerdere bestanden wordt opgesplitst, slaat elk AFR-bestand één segment van het image op, samen met gegevens die nodig zijn om de integriteit van het oorspronkelijke opslagapparaat te behouden.
Meer informatie
Forensisch onderzoekers, wetshandhavingsinstanties, cybersecurityprofessionals en teams voor incidentrespons gebruiken AFF-bestanden om bewijsmateriaal van harde schijven, solid-state schijven, USB-flashstations en andere opslagapparaten te verzamelen en te analyseren. Het Advanced Forensics Format is ontworpen om schijfimages efficiënt op te slaan en tegelijkertijd functies zoals compressie, metagegevens en integriteitsverificatie te ondersteunen. Door een image op te splitsen in AFR-segmenten wordt het eenvoudiger om grote forensische images op meerdere opslagapparaten of bestandssystemen op te slaan, over te dragen en te archiveren.
AFR-bestanden werken samen met een bijbehorend .AFD-bestand, dat het primaire segment van het image bevat. Er kan ook een .AFM-bestand bij horen, waarin metagegevens worden opgeslagen, zoals gegevens over het verzamelen en informatie over de integriteit. Omdat elk bestand deel uitmaakt van een gestandaardiseerde indeling voor forensische images, moeten alle gerelateerde AFF-bestanden bij elkaar worden gehouden, zodat forensische software het volledige schijfimage kan reconstrueren en analyseren en daarbij de integriteit van het oorspronkelijke digitale bewijsmateriaal kan behouden.
Een AFR-bestand openen
U kunt AFR-bestanden openen met PassMark OSForensics of Smart Projects IsoBuster. Omdat een AFR-bestand slechts één segment is van een opgesplitst schijfimage in de Advanced Forensics Format-indeling (AFF), moet u het samen met de bijbehorende AFD-, AFR- en, indien beschikbaar, AFM-bestanden bewaren voordat u het image met forensische software opent.