.AFR Bestandsextensie
AFF-schijfkopiesegment
| Ontwikkelaar | Basis Technology |
| Populariteit |
2,0 | 1 stem |
Wat is een AFR-bestand?
Een AFR-bestand is een segmentbestand dat wordt gebruikt door het Advanced Forensics Format (AFF), een open bestandsindeling voor het opslaan van forensische schijfkopieën. Het bevat een deel van een grotere schijfkopie die tijdens een digitaal forensisch onderzoek is gemaakt. Wanneer een forensische schijfkopie wordt opgesplitst in meerdere bestanden, slaat elk AFR-bestand één segment van de schijfkopie op, samen met gegevens die nodig zijn om de integriteit van het oorspronkelijke opslagapparaat te behouden.
Meer informatie
Digitaal forensisch onderzoekers, wetshandhavingsinstanties, cybersecurityprofessionals en incidentresponsteams gebruiken AFF-bestanden om gegevens van harde schijven, solid-state drives, USB-flashdrives en andere opslagapparaten veilig te stellen en te analyseren. Het Advanced Forensics Format is ontworpen om schijfkopieën efficiënt op te slaan en ondersteunt functies zoals compressie, metagegevens en integriteitsverificatie. Door een schijfkopie op te splitsen in AFR-segmenten wordt het eenvoudiger om grote forensische schijfkopieën op meerdere opslagapparaten of bestandssystemen op te slaan, over te dragen en te archiveren.
AFR-bestanden werken samen met een bijbehorend .AFD-bestand, dat het primaire segment van de schijfkopie bevat, en kunnen ook vergezeld gaan van een .AFM-bestand, waarin metagegevens worden opgeslagen, zoals gegevens over het veiligstellen en integriteitsinformatie. Omdat elk bestand deel uitmaakt van een gestandaardiseerde indeling voor forensische schijfkopieën, moeten alle gerelateerde AFF-bestanden bij elkaar worden gehouden, zodat forensische software de volledige schijfkopie kan reconstrueren en analyseren en daarbij de integriteit van het oorspronkelijke digitale bewijsmateriaal behoudt.
Een AFR-bestand openen
Je kunt AFR-bestanden openen met PassMark OSForensics of Smart Projects IsoBuster. Omdat een AFR-bestand slechts één segment is van een opgesplitste schijfkopie in Advanced Forensics Format (AFF), moet je het samen met de bijbehorende AFD-, AFR- en, indien beschikbaar, AFM-bestanden bewaren voordat je de schijfkopie met forensische software opent.