Obszarem pliku Microsoft Word, zwykle określanym jako metadane, jest :10 ostatnich autorów:. Ostatnich 10 autorów / lokalizacji i przechwyconych danych może być wartościowa w komputerowym badaniu sądowym lub elektronicznym projekcie odkrywania.
Wielu ekspertów komputerowych i prawników odkryło, że 10 ostatnich autorów zwykle nie jest wyodrębnionych ani wyświetlanych podczas korzystania z wielu popularnych programów komputerowych do analizy kryminalistycznej lub elektronicznej.
Co to są metadane strumienia OLE? Metadane strumienia OLE są zwykle wyświetlane przez przeglądarkę metadanych lub czasem są wyodrębniane podczas odkrywania elektronicznego i zawierają pola, takie jak tytuł, autor, data ostatniego drukowania, data ostatniego zapisania itp. Ponieważ ostatnich 10 autorów jest przechowywanych w innym miejscu i nie jest łatwo dostępne informacje te zwykle nie są wydobywane podczas procesu elektronicznego wykrywania.
Zaawansowane Microsoft Word - Formatowanie dokumentu
Wiele aplikacji szorujących nie usuwa danych zawartych w ostatnich 10 autorach. Ponieważ ta informacja nie jest zawarta w standardowych polach metadanych, często jest zapomniana i staje się dostępna dla innych do obejrzenia i wykorzystania na swoją korzyść..
W niedawnym badaniu komputerowym badałem dysk USB, który zawierał aktualne pliki robocze podejrzanego. Dostaliśmy również dostęp do laptopa, który według podejrzanego był jedynym komputerem używanym poza komputerem biurowym.
Byliśmy trochę podejrzliwi, kiedy powiedziano nam, że laptop był używany, gdy podejrzany nie był w biurze. Nasze podejrzenia wynikały z ustalenia, że laptop miał 5 lat i zawierał partycje obejmujące DOS i Windows 3.1.
Potwierdziliśmy nasze podejrzenia w tej sprawie, wykorzystując ostatnie 10 danych autora z kilku plików Microsoft Word na dysku USB, które podejrzany wykorzystywał do przechowywania plików roboczych. Udało nam się również zidentyfikować dwa inne komputery, z których korzystał podejrzany, aby tworzyć i edytować pliki, które nigdy nie zostały zbadane ani wyprodukowane w tej sprawie.
Oprócz zapisania lokalizacji ostatnich 10 autorów i lokalizacji, gdy użytkownik zapisuje plik, możliwe jest również, że ostatnich 10 autorów zostało zaktualizowanych podczas automatycznego zapisywania. Program Microsoft Word często automatycznie zapisuje zawartość pliku, gdy użytkownicy pracują nad dokumentem. Autozapis zachowa te informacje w tle, gdy użytkownik będzie działał.
Istnieją dziesiątki takich przykładów, w których metadane z ostatnich 10 autorów mogą być użyte do pomocy w skazaniu lub sądzie. Informowanie może pracować dla osoby lub przeciwko niej i jej reprezentacji prawnej. Gdy zostanie ustalone, że metadane są informacjami pomocniczymi lub z jakiegokolwiek powodu należy je wykluczyć, nie zapomnij o ostatnich 10 autorach.
Wybierając dostawcę lub oprogramowanie do szorowania dokumentów, należy upewnić się, że 10 ostatnich autorów zostało usuniętych podczas szorowania. Nie wszyscy dostawcy lub aplikacje oprogramowania będą identyfikować i usuwać ostatnie 10 danych autorów.
Podsumowując, ostatnich 10 autorów nazywane jest metadanymi, jednak nie są one dostępne za pośrednictwem większości komputerowych narzędzi kryminalistycznych lub aplikacji do elektronicznego wykrywania. Ostatnie 10 autorów można przeglądać i szorować za pomocą aplikacji Pinpoint Labs (Pinpoint MetaViewer, MetaDiscover). Istnieje kilka innych aplikacji, jednak aplikacje Pinpoint Labs mogą uzyskiwać dostęp do danych i szufladkować je bez zmiany sygnatur czasowych systemu plików i są znacznie szybsze niż inne sprawdzone aplikacje.