Archive for October, 2011


ระบบ Metadata  คือ ส่วนประกอบที่แสดงรายละเอียดของไฟลล์ ตัวอย่างเช่น ผู้สร้างข้อมูล  วันที่เข้าใช้ล่าสุด  วันที่แก้ไขล่าสุด วันที่เขียนล่าสุด ชนิดของไฟลล์ เป็นต้น ระบบ Metadata อาจจะแตกต่างกันในแต่ละระบบปฎิบัติการและเวอร์ชั่นของโปรแกรมที่ใช้จัดเก็บข้อมูล ซึ่งปกติวันที่สร้างไฟลล์ลงบนคอมพิวเตอร์เครื่องนั้น อาจไม่ใช่วันจริงที่ไฟล์ถูกสร้างขึ้นเนื่องจากไฟลล์นั้นอาจถูกคัดลอกมาจากคอมพิวเตอร์เครื่องอื่น
 
 
Metadata เป็นข้อมูลที่เก็บไว้ภายในเอกสารเช่น Microsoft Word ข้ อมูลนี้จะถูกฝังอยู่ภายในเอกสารและเนื้อหาที่แตกต่างกันตามโปรแกรมที่ใช้ในการสร้างเอกสารและเวอร์ชั่นของโปรแกรมที่ใช้สร้าง บ่อยครั้งที่ข้อมูลนี้จะไม่สามารถมองเห็นได้ทันที แต่จะสามารถเข้าถึงได้ผ่านทางมุมมอง “Properties” ของไฟลล์ ตัวอย่างเช่น ผู้สร้างเอกสาร, ชื่อบริษัท วันที่สร้างและการแก้ไข

 

 

 

 

 

 

 

 

 

 

E-Mail :forensics@orionforensics.com

Free Consultation 02-714-3801-4

www.orionforensics.com

 

 

Advertisements