Zelf harddrive doorzoeken

12 oktober 2023 in
Intercross Recherchediensten, Bob Engelen

De standaard zoekmogelijkheden binnen Windows zijn zeer miniem. Apple en Linux doen dit al veel beter, maar er bestaan voordelige oplossingen waarmee u beter door uw bestanden en archieven kunt zoeken.  Een aantal die wijzelf hebben gebruikt:

  • Docfetcher, €40 (Win, IOS, LInux)
  • Archivarius 3000, €30 (Win 10), Russisch!
  • Agent Ransack, gratis (Win)
  • SearchMonkey, gratis (Win, IOS, Linux)
  • Datashare (icij.org), gratis (Win, IOS, Linux)
  • Fileseek, gratis (Win)
  • Pinpoint (Chrome drive)

Houd er rekening mee dat bestanden kunnen zijn verwijderd. Hoewel het mogelijk is om deze bestanden te herstellen, wordt dit niet aanbevolen, aangezien dit als manipulatie van bewijsmateriaal wordt beschouwd en onaanvaardbaar is. Niettemin kunnen verwijderde bestanden nog steeds leesbaar zijn. In dergelijke gevallen kan een gratis digitaal forensisch hulpmiddel zoals Sleuthkit Autopsy uitkomst bieden.