Analyzing the Allocation Strategies in Microsofts Resilient File System (ReFS)

Art der Arbeit:

Studien-/Bachelor-/Diplom-/Masterarbeit

Betreuer:

Groß, Tobias
Lehrstuhl für Informatik 1 (IT-Sicherheitsinfrastrukturen)
E-Mail: tobias.gross@cs.fau.de

Beschreibung der Arbeit:

In unserem Papier [1] und dem technischen Report [2] beschreiben wir die untersuchten internen Strukturen und deren dahinterstehenden Konzepte von Microsofts Resilient File System (ReFS). Ausgehend von diesen Erkenntnissen entwickelten wir Techniken, um gelöschte Dateien wiederherzustellen.

In dieser Abschlussarbeit soll der Allokationsrozess des ReFS Treibers analysiert werden. Dabei soll der Code statisch analysiert werden. In einem weiteren Schritt soll durch Instrumentierung des Treibers die Allocation und Freigabe von Speicher geloggt werden. Mit diesem Versuchsaufbau sollen verschieden konfigurierte Dateisysteme analysiert werden, um am Ende aussagen über die Möglichkeit der Wiederherstellung von gelöschten Daten zu treffen.

[1] Paul Prade, Tobias Groß & Andreas Dewald, Forensic analysis of the Resilient File System (ReFS) version 3.4, Forensic Science International: Digital Investigation
[2] Paul Prade, Tobias Groß, Andreas Dewald, “Forensic Analysis of the Resilient File System (ReFS) Version 3.4” Friedrich-Alexander-Universität Erlangen-Nürnberg, Dept. of Computer Science, Technical Reports, CS-2019-05, December 2019. https://opus4.kobv.de/opus4-fau/files/12526/refs_report.pdf

Bearbeitungszustand:

Die Arbeit ist bereits abgeschlossen.
Bearbeiter:	Lisa Marie Dreier
Abgegeben am:	16.8.2022