Actual result: Forensic imaging was

Actual result: Forensic imaging was concluded 33 minutes after imaging began. The results found are shown in Tables 1 and 2. We observed that the garbage collection on the SSD had substantially erased data and metadata from the previous filesystem which was intact on the HDD. This resulted in the SSD drive being almost completely wiped of data. Evidence was found supporting the prior existence of only 1,090 files from the original 316,666 files present before the quick format. The magnetic HDD results stood out in strong contrast, with almost the entirety of the original file data being preserved without modification as expected, and thus fully available for forensic recovery. Evidence supporting the prior existence of 395,672 of the 395,673 files created during Experiment 1 was found. Evidence supporting the prior existence of a further 12 files relating to previous use of the HDD were found in the unallocated space.

ผลลัพธ์ (ไทย) 1:

ผลที่แท้จริง: กราฟภาพประกอบ 33 นาทีหลังจากเริ่มถ่ายภาพ พบผลลัพธ์จะแสดงในตาราง 1 และ 2 เราสังเกตเห็นว่า ขยะบน SSD มีมากลบข้อมูลและข้อมูลเมตาจากระบบไฟล์ก่อนหน้านี้ที่เดิมบนฮาร์ดดิสก์ไดรฟ์ ส่งผลให้ในไดรฟ์ SSD ถูก wiped เกือบสมบูรณ์ของข้อมูล พบหลักฐานสนับสนุนดำรงเพียง 1,090 แฟ้มจากแฟ้ม 316,666 เดิมอยู่ก่อนรูปแบบด่วนก่อน ผล HDD แม่เหล็กยืนออกในความเปรียบต่างสูง มีเกือบทั้งหมดของแฟ้มข้อมูลต้นฉบับถูกเก็บรักษาไว้โดยไม่ปรับเปลี่ยนเป็นที่คาดไว้ และวาทศิลป์การกู้คืนดังนั้นจัดเต็ม พบหลักฐานที่สนับสนุนการดำรงอยู่ก่อนหน้าของ 395,672 ของแฟ้ม 395,673 ที่สร้างขึ้นในระหว่างการทดลอง 1 หลักฐานที่สนับสนุนการดำรงอยู่ก่อนที่ 12 เพิ่มเติมพบแฟ้มที่เกี่ยวข้องกับ HDD ใช้ก่อนหน้านี้ในพื้นที่จัดสรร

ผลลัพธ์ (ไทย) 2:

ผลที่เกิดขึ้นจริง: การถ่ายภาพนิติเวชสรุป 33 นาทีหลังจากการถ่ายภาพเริ่ม ผลการพบจะแสดงในตารางที่ 1 และ 2 เราตั้งข้อสังเกตว่าการเก็บขยะบน SSD ได้ลบข้อมูลและข้อมูลจากระบบแฟ้มก่อนหน้าซึ่งเป็นเหมือนเดิมในฮาร์ดดิสก์อย่างมีนัยสำคัญ นี้ส่งผลให้ในไดรฟ์ SSD ที่ถูกเช็ดเกือบสมบูรณ์ของข้อมูล พบหลักฐานสนับสนุนการดำรงอยู่ก่อนเพียง 1,090 ไฟล์จากเดิม 316,666 ไฟล์ปัจจุบันก่อนที่จะมีรูปแบบรวดเร็ว ผล HDD แม่เหล็กออกมายืนในทางตรงกันข้ามที่แข็งแกร่งโดยมีเกือบครบถ้วนของข้อมูลไฟล์เดิมที่ถูกเก็บรักษาไว้โดยไม่มีการแก้ไขตามที่คาดไว้และทำให้สามารถใช้งานได้อย่างเต็มที่สำหรับการกู้คืนนิติวิทยาศาสตร์ หลักฐานประกอบการดำรงอยู่ก่อน 395,672 395,673 ของไฟล์ที่สร้างขึ้นในระหว่างการทดลองที่ 1 ก็พบว่า หลักฐานประกอบการดำรงอยู่ก่อนอีก 12 ไฟล์ที่เกี่ยวข้องกับการใช้งานก่อนหน้าของ HDD ถูกพบในพื้นที่ที่ยังไม่ได้จัดสรร

ผลลัพธ์ (ไทย) 3:

ผลจริง : การถ่ายภาพทางนิติวิทยาศาสตร์ได้ 33 นาที หลังจากที่ได้เริ่มขึ้น พบจะแสดงในตารางที่ 1 และ 2 เราสังเกตว่า การเก็บขยะบน SSD ได้ลบข้อมูลเมตาดาต้าจากก่อนหน้านี้อย่างมากและระบบแฟ้มที่สมบูรณ์บน HDD นี้ส่งผลในการไดรฟ์ SSD เป็นเกือบสมบูรณ์เช็ดข้อมูล พบหลักฐานสนับสนุนการดำรงอยู่ก่อนเพียง 1090 ไฟล์จากไฟล์ต้นฉบับ 316666 ปัจจุบันก่อนที่รูปแบบรวดเร็ว ฮาร์ดดิสก์แม่เหล็กผลยืนออกในทางตรงกันข้าม แข็งแกร่งกับเกือบทั้งหมดของข้อมูลที่ถูกเก็บไว้ไฟล์เดิมโดยไม่ต้องดัดแปลงตามคาด และทำให้เต็มที่พร้อมให้นิติการกู้คืน หลักฐานสนับสนุนการดำรงอยู่ของ 395673 ก่อน 395672 ของไฟล์ที่สร้างขึ้นในการทดลองที่ 1 พบว่า หลักฐานสนับสนุนการดำรงอยู่ก่อนอีก 12 แฟ้มที่เกี่ยวข้องกับก่อนใช้ HDD ที่พบในพื้นที่ว่าง .