hPa

If you encounter a disk with an HPA and you want to gain access to the hidden data, you will need to change the disk configuration.

Если на диске будет обнаружена область НРА и вы захотите получить доступ к скрытым данным, придется изменить конфигурацию диска.

Carrier, Brian / File System Forensic AnalysisКэрриэ, Брайан

рриэ, Брайан

Кэрриэ, Брайа

© 2005 Pearson Education, Inc.

© Перевод на русский язык, ООО «Питер Пресс», 2007

© Издание на русском языке, ООО «Питер Пресс», 2007

File System Forensic Analysis

Carrier, Brian

© 2005 Pearson Education, Inc.

There are two commands that return maximum addressable sectors values, and if a HPA exists their return values will be different.

Первые две команды возвращают максимальный номер адресуемого сектора; если возвращаемые значения различаются, значит, на диске существует область НРА.

Carrier, Brian / File System Forensic AnalysisКэрриэ, Брайан

рриэ, Брайан

Кэрриэ, Брайа

© 2005 Pearson Education, Inc.

© Перевод на русский язык, ООО «Питер Пресс», 2007

© Издание на русском языке, ООО «Питер Пресс», 2007

File System Forensic Analysis

Carrier, Brian

© 2005 Pearson Education, Inc.

We will see an example of a disk with an HPA in the dd case study later in this chapter. If you need to remove an HPA, it should be documented in your notes.

Пример диска с НРА будет рассмотрен далее в этой главе. Факт снятия НРА обязательно должен быть отражен в ваших заметках.

Carrier, Brian / File System Forensic AnalysisКэрриэ, Брайан

рриэ, Брайан

Кэрриэ, Брайа

© 2005 Pearson Education, Inc.

© Перевод на русский язык, ООО «Питер Пресс», 2007

© Издание на русском языке, ООО «Питер Пресс», 2007

File System Forensic Analysis

Carrier, Brian

© 2005 Pearson Education, Inc.