ระบบ Metadata คือ ส่วนประกอบที่แสดงรายละเอียดของไฟลล์ ตัวอย่างเช่น ผู้สร้างข้อมูล วันที่เข้าใช้ล่าสุด วันที่แก้ไขล่าสุด วันที่เขียนล่าสุด ชนิดของไฟลล์ เป็นต้น ระบบ Metadata อาจจะแตกต่างกันในแต่ละระบบปฎิบัติการและเวอร์ชั่นของโปรแกรมที่ใช้จัดเก็บข้อมูล ซึ่งปกติวันที่สร้างไฟลล์ลงบนคอมพิวเตอร์เครื่องนั้น อาจไม่ใช่วันจริงที่ไฟล์ถูกสร้างขึ้นเนื่องจากไฟลล์นั้นอาจถูกคัดลอกมาจากคอมพิวเตอร์เครื่องอื่น
Metadata เป็นข้อมูลที่เก็บไว้ภายในเอกสารเช่น Microsoft Word ข้ อมูลนี้จะถูกฝังอยู่ภายในเอกสารและเนื้อหาที่แตกต่างกันตามโปรแกรมที่ใช้ในการสร้างเอกสารและเวอร์ชั่นของโปรแกรมที่ใช้สร้าง บ่อยครั้งที่ข้อมูลนี้จะไม่สามารถมองเห็นได้ทันที แต่จะสามารถเข้าถึงได้ผ่านทางมุมมอง "Properties" ของไฟลล์ ตัวอย่างเช่น ผู้สร้างเอกสาร, ชื่อบริษัท วันที่สร้างและการแก้ไข
Computer Forensics Team .
No comments:
Post a Comment