.UFD Bestandsextensie
Universal Forensic Extraction Device-gegevens
| Ontwikkelaar | Cellebrite |
| Populariteit |
2,0 | 1 stem |
Wat is een UFD-bestand?
Een UFD-bestand bevat gegevens die met Cellebrite UFED of Cellebrite Physical Analyzer uit een smartphone of ander apparaat zijn geëxtraheerd. Een UFD-bestand kan bijvoorbeeld een kopie bevatten van alle berichten, afbeeldingen en video's die op een telefoon zijn opgeslagen. Forensisch onderzoekers gebruiken UFD-bestanden om de inhoud van een apparaat te onderzoeken, erover te rapporteren en deze te delen.
Meer informatie
Cellebrite publiceert programma's waarmee medewerkers van opsporingsdiensten onderzoeksgerelateerde gegevens kunnen extraheren, analyseren en delen. Een digitaal forensisch onderzoeker kan bijvoorbeeld Cellebrite Physical Analyzer gebruiken om gegevens uit de smartphone van een verdachte te extraheren, de inhoud van die gegevens samen te voegen in een rapport (een .UFDR-bestand) en het rapport met andere afdelingen te delen.
Zowel Cellebrite Physical Analyzer als UFED (Universal Forensic Extraction Device) slaan alle gegevens die uit een apparaat zijn geëxtraheerd op in één UFD-bestand. Onderzoekers kunnen dit bestand vervolgens laden en de gegevens die het bevat analyseren terwijl ze in Physical Analyzer aan een zaak werken. Onderzoekers kunnen desgewenst meerdere extracties opslaan in een .UFDX-bestand, zodat ze alle extracties tegelijk gemakkelijker in Physical Analyzer kunnen laden.
Een UFD-bestand openen
Je kunt een UFD-bestand openen tijdens het openen of bewerken van een zaak in Cellebrite Physical Analyzer (Windows). Selecteer bijvoorbeeld tijdens het openen van een zaak Add → Load extraction op het scherm Load evidence om een UFD-bestand te laden.
Je kunt een UFD-bestand ook openen met MOBILedit Forensic Express (Windows) of Oxygen Forensics Detective (Windows).