De laatste 10 auteurs /locaties informatie kan enorm helpen computer forensisch onderzoek en elektronische discovery projecten, echter, is het belangrijk om te weten welke software tools kunt openen en schrobben de laatste 10 auteurs information.Many computer examinatoren en advocaten hebben de harde manier ontdekt dat laatste 10 auteurs is niet normaal uitgepakt of weergegeven bij het gebruik van verschillende populaire computer forensische of elektronische discovery verwerking software.
OLE stroom metadata is wat visibile en vaak gehaald door middel van computer forensics, elektronische discovery en verschillende gratis hulpprogramma's. Microsoft biedt een dll bibliotheek om software-ontwikkelaars eenvoudig toegang tot tientallen metadatavelden (dwz Titel, Auteur, Datum Laatst afgedrukt, Datum Laatst opgeslagen enz.), Maar de dll en andere metadata bibliotheken (evenals schrobben utilities) don ' t bieden toegang tot de laatste 10 auteurs information.Many schrobben toepassingen niet de gegevens in de laatste 10 auteurs verwijderen.
Omdat dit informaiton niet is opgenomen in de standaard metagegevensvelden het wordt vaak vergeten en beschikbaar voor anderen te bekijken en eventueel te gebruiken om hun advantage.You jezelf kunnen afvragen, wat is de big deal? Wat betekent dit voor mij? In een recente computer forensisch examen waren we voorzien van een laptop van de verdachte en zei dat het de computer die ze buiten het kantoor gebruikt. Er werd beweerd dat er geen andere computer werd gebruikt voor werkgerelateerde files.
Because van de leeftijd van de laptop, de grootte van de harde schijf en de gebruiker logbestanden we getwijfeld dat de verdachte de laptop had gebruikt voor veel van alles voor een tijdje. Daarnaast waren er twee oudere besturingssystemen intalled die niet zijn gebruikt voor vele years.When we de laatste 10 auteurs informatie over tientallen huidige werken bestanden op de USB-drive konden we dat geen van de bestanden te bepalen beoordeeld werden gecreëerd of recent gewijzigd op