IT-forensisk analys av Windows 8
IT-forensikEnCase 7Windows 8ApparE-postKontakterMeddelandenFotonVideoFile ExplorerUtforskarenExtensible Storage EngineESE-databasWebCacheV01.datWebCahceV24.datLivecomm.edbÅterställ datorn utan att ta bort filer
En fallstudie tillämpades för att undersöka de inbyggda apparna, Internet Explorer 10, den nya utforskaren File Explorer och reparationsverktyget ?Återställ datorn utan att ta bort filer? i Windows 8. Analysen visade att apparna E-post, Kontakter och Meddelanden sparade större delar av användarens Facebook-profil lokalt på datorns hårddisk. När bildfiler öppnades upp med appen Foton sparades miniatyrbilder av originalet på hårddisken. När videofiler spelades upp med appen Video sparades filnamnet i filer. Databasfilen index.dat som i tidigare versioner av Internet Explorer sparade webbhistorik har tagits bort och ersatts av ESE-databasen WebCacheV01.dat. Precis som föregångaren i Windows 7 sparar File Explorer både snabblistor, genvägsfiler och miniatyrbilder. Digitala spår från det tidigare operativsystemet lämnades kvar efter reparation med ?Återställ datorn utan att ta bort filer? i foldern Windows.old.