@port139 Blog

基本的にはデジタル・フォレンジックの技術について取り扱っていますが、記載内容には高確率で誤りが含まれる可能性があります。

exFATの解説資料

日本語のページで exFAT 関連の情報を探してみたので、とりあえず URL をメモ。
exFAT 構造解析」で詳しく解説されているので、実際のファイシステムのデータを見ながら調べるのにたいへん参考になりそうです。いやぁこの手の資料は大変ありがたいですね。あと、タイムスタンプの分解能も wikipedia の情報をベースに確認してみたいところですかね。

File Allocation Table
http://ja.wikipedia.org/wiki/File_Allocation_Table

exFAT
http://ja.wikipedia.org/wiki/ExFAT

exFAT 構造解析
http://homepage3.nifty.com/k-takata/diary/exFAT.txt

Vistaの「exFAT」を内蔵HDDでムリヤリ使ってみた
http://ascii.jp/elem/000/000/146/146434/

削除ファイルの復元ツール

ふと、削除ファイルの復元ツールの対応情報はどうなっているのか気になったので調べてみたのですが、FinalDataは非対応と記述がありますね。

vista SP1で採用されたリムーバブルドライブ専用フォーマット「exFAT」は非対応。
http://www.finaldata.jp/fd8.html

あとR-Studio の Web も確認してみたのですが、何も書いてないので、なんとなく対応してないような気がしますねぇ。

ついでに、完全に消去する側の Evidence Eliminator のページも見てみましたが、特には書いてないですね。手元には「企業情報データ抹消」があるのですが試してません。

Windows XPとWindows Server 2003用のドライバ

なにげに検索していたら、exFAT DRIVER for Windows XP and Windows Server 2003というのを発見したのですが、なんとなく怖くてまだ試していません。(というか入手していない)

exFAT DRIVER for Windows XP and Windows Server 2003
http://www.torrentreactor.net/torrents/1799740/exFAT-Driver-for-Windows-XP%2F2003

誰か人柱に・・・